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Submissions close 


03. WHAT AGE DO YOU THINK YOU SHOULD 
HAVE TO BE BEFORE YOU CAN ASK ANY 
COMPANY FOR A COPY OF YOUR PERSONAL 
DATA, OR BEFORE YOU CAN TELL THEM TO 
DELETE YOUR PERSONAL DATA? 


An Chéad Bhliain lomlán den GDPR 


Bhí 2019 ar an gcéad bhliain a chuala mé á rá é ag mórán 
cleachtas dlí cosanta sonraí gur bhraith siad gur gá dóibh 
foireann lánaimseartha a fhostú, díreach chun mona- 
tóireacht a dhéanamh ar chásdlí agus ar chora dlí, mar 
go bhfuil géarú mór tagtha ar an luas ina bhfuil cúrsaí 

a mór-mhóimint ag cosaint 


ag forbairt. Más fíor go raibh 


sonraí in 2018 tá sé soiléir go bhfuil sé 


athraithe anois 


chun bheith ina suiteach seanbhunaithe sa chomhfhios 
poiblí. As réimse forbairtí tábhachtacha AE, lena n-áirítear 


breith 
(Faisean ID agus Planet49 sa 


Abhcóide Ceannais ar dhlithi 
go dtí an pionós i leith phríobháideach 


únais inchiallaithe CJEU (Cúirt Bh 


reithiúnais an AE) 


n áireamh) agus tuairim an 


ocht aistrithe sonraí na SCC, 
t sonraí is mó a 


gearradh ar domhain (an $5bn a ghearr an FTC ar Face- 
book), ní bliain a bhí inti a bhí gann i scéalta móra. 


Ag fágáil na gceannlínte níos 
í an chéad bhliain iomlán féi 
Treoir um Fhorfheidhmiú Dlí 
eagraíochtaí tar éis a bheith 


bhí eagraithe ag Coimisiún a 
do bhliain a haon den GDPR 


ábhair do shonraí san áireamh i ngach tion 
DPOanna linn gur mian leo go m 
ní agus tacaíochta acu ón DPC agus déanfaidh an DPC a 
chéad chomhdháil Líonraithe DPO a óstáil i mBaile Átha 
Cliath i Márta 2020. Bhí glaonna ag 
údaráis chosanta sonraí (DPA) breis 
fáil mar chineál téama le linn 2019. | Meitheamh ghlac 
mé páirt in imeacht úsáideach tógá 


mó suntais sin i leataobh, ba 


ire í a raibh an 
i bhfeidhm ag 
ag dul ar aghai 


GDPR agus an 
us tá go leor 
dh go ciúin 


e cleachtais sonraí níos cuntasaí a leabú ar fud a gcuid 
eagraíochtaí. In Éirinn tá fógra fa 
1,500 oifigeach cosanta sonraí (DPO) agus 
aethúil laistigh den earnáil phoiblí agus eagraíochtaí móra 
próiseála sonraí ag cinntiú go gcuirtear cea 


ighte ag an DPC faoi 


tá siad gafa go 


rta daoine is 


scadal. Deir 


beadh tuilleadh acmhain- 


iarraidh go ndéanfadh 
treorach a chur ar 


astoic sa Bhruiséil a 


n AE chun suntas a thabhairt 
agus an príomh-cheacht a 


thóg mé uaidh ná go bhfuil SMEanna níos | 
hEorpa ag iarraidh níos mó cabhrach a 


ú ar fud na 


r mhaithe le bearta 


forfheidhmithe réasúnta agus cuí a aimsiú agus chun 
go mbeidh fócas níos earnála ann le treoir. Tá an DPC 
atá maoinithe ag an AE ar 


gafa faoi láthair i dtionscadal 


fheasacht a ardú do SMEanna, i gcomh 
Cosanta Sonraí na Cróite, a chuideoidh 


chun cinn. 


Cainníocht agus Cá 


iomlán den GDPR. Sonraítea 
ascáil seo na leibhéil thar na 


thabhairt ar an dlí nua. Sonr 


réitíodh tríd an oifig. Tá 4096 


íon gearán a taisceadh linn agus líon 


ilíocht 


oibriú le hÚdarás 
chun é seo a chur 


Bhí méid ina eochair-fhocal don DPC sa chéad bhliain 


r ar leathanach 71 den tuar- 
bearta de threoir ginearálta 


aítear ar 


agus blaganna a d'eisigh an DPC ar mhaithe le léiriú a 
leathanach 19 an 
na ngearán aonair a 


ar a laghad dár n-acmhainní 


dírithe ar ghearáin aonair (seachas imscrúduithe mórscá- 
a agus níos córasaí) a láimhseáil. Tugtar eolas faoi na 
fiosrúcháin mórscála ar leathanach 40 agus glacann siad 


sin go leor acmhainní. Taispeántar ar leathanach 65 an 


méid taistil agus ceangaltais idirnáisiúnta a dhéanann an 
DPC chun freastal ar chruinnithe Bhord Cosanta Sonraí 
na hEorpa (87 uair sa bhliain) sa Bhruiséil agus ag dul i 
gcomhairle lena mhacasamhail dhomhanda chun réitithe 
réalaíocha a fháil ar dhúshláin cosanta sonraí atá sean- 
bhunaithe le fada (mar shampla, conas trédhearcacht 
leordhóthanach a thabhairt d'úsáideoirí agus a bheith 
gonta chomh maith). Tá na sáruithe a cuireadh in iú 
agus ar déileáladh leo astu féin sonraithe ar leathanach 
36. Tá sonraí faoi fhiosrúcháin ó na meáin a freagraíodh 
agus faoi theagmhálacha meán, comhdhála agus coiste 
parlaimintigh sonraithe ar leathanach 71 Agus próiseáil 
sonraí pearsanta uathoibríoch ach go háirithe chomh 
uileláithreach le caochadh súil anois, agus, leis na céadta 
mílte eintiteas próiseála faoi mhaoirseacht gach DPA, is ag 
dul in airde a bheidh an leibhéal gníomhaíochta. 


Tá aighnis idir fostaithe agus fostóirí nó iar-fhostóirí fós 
ina théama suntasach sna gearáin a thaisctear leis an 
DPC, leis an troid bunaithe go minic ar iarratas rochtana 
a bhfuil aighneas faoi. Tá dlíthíocht atá glactha ag daoine 
aonair in aghaidh chinntí an DPC gurb é fírinne an scéil 
nár sáraíodh a gcearta cosanta sonraí ar chor ar bith ina 
chuid shuntasach den dlíthíocht a chuirtear ar an DPC 
sna cúirteanna sa lá inniu. Spreagtar é seo gan dabht 
toisc nach féidir leis an gCoimisiún um Chaidreamh san 
Áit Oibre ná an Chúirt Oibreachais follasú a ordú in éilimh 
fostaíochta, rud a fhágann go bhfuil brath ar iarratais 
rochtana mar a thugann an DPC breith orthu lárnach i 
mórán de na cásanna seo. Is iad Telcos agus na bainc an 
dá earnáil is mó a ndéantar gearán fúthu leis an DPC, leis 
na gearáin ag díriú den chuid is mó ar riar cuntas agus 
táillí. Ós rud é go bhfuil na hearnálacha seo faoi rialú trom 
in Éirinn, is cúis díoma é nach féidir níos mó den fhadhb 
atá ag croílár a gcuid saincheisteanna cosanta tomhaltóirí 
a réiteach laistigh de na hearnálacha sin, gan gá a bheith 
ag tomhaltóirí le gearán a thaisceadh leis an DPC chun 

go gcloisfí iad. Tá méadú tagtha chomh maith ar líon na 
ngearán in aghaidh ardáin idirlín leis na príomh-shainche- 
isteanna ag baint le cuntais daoine aonair a bhainistiú 
agus go háirithe na cearta atá acu sonraí a scriosadh ar 
fhágáil an ardáin dóibh. 


Mar ullmhúchán don straitéis rialála 5 bliana ar feitheamh 
do 2020 go 2025 ghlac an DPC páirt i ngrúpaí fócais leis 
an bpobal chun an leibhéal feasachta agus a bhfuiltear ag 
súil leis ón údarás cosanta sonraí a fháil amach. Fuarthas 
amach go príomha go bhfuil mearbhall ar go leor daoine 
faoi na cearta atá acu maidir le sonraí pearsanta agus go 
gcuirfidís fáilte roimh níos mó cásanna ón DPC a bheadh 
oibrithe amach, chun tuiscint níos fearr a fháil ar mar a 
chuirtear i bhfeidhm iad sa ghnáth-shaol. Tá sé i gceist ag 
an DPC cur lena iarrachtaí níos mó cás-staidéar a chur ar 
fáil agus le míniú a thabhairt ar a bhfuil le foghlaim mar a 
bhaineann sé leis an tomhaltóir, ach an oiread leis an ri- 
alaitheoir. Is diol mór misnithe é go bhfuil daoine feasach 
tríd is tríd faoina gcuid cearta faoi GDPR agus fonn orthu 
mar a chuirtear i bhfeidhm iad a fháil amach. 
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Choinnigh an oifig go láidir le hionchúisimh e-príobháide- 
achta ileith cionta margaíochta dírí in 2019 agus son- 
raítear iad sin ar leathanach 28. Idir an dá linn táthar 

ag leanúint de reachtas an AE lena iarracht le rialúchán 
e-príobháideachta nua-aimseartha a chur i gcrích chun 
dlíthe an AE ar phríobháideacht cumarsáide, fianáin agus 
margaíocht dhíreach a chomhoiriúnú. 


Ina theannta sin, thug an DPC a comhairliúchán faoi shon- 
raí pearsanta leanaí chun críche agus táthar ag réiteach 
faoi láthair chun na treoir-phrionsabail do rialaitheoirí a 
fhoilsiú. | gcaitheamh 2019 chuaigh an DPC i gcomhairle 
go dian le sainpháirtithe leasmhara sa réimse a bhain 

le cearta digiteacha leanaí agus leanfaimid ag obair leis 

na páirtithe sin agus spreagadh á thabhairt againn do 
sheastáin mhóra theicniúla glacadh le cód iompair i leith 
phróiseáil sonraí leanaí. 


Foireann níos mo a chur le chéile agus 
dul chun cinn a bhrú ar aghaidh 


Chun na hualaí oibre níos mó a bhainistiú, lean an DPC de 
bhreis foirne a fhostú, ag cur leis an líon foirne ó 110 ag 
tús na bliana go 140 ag deireadh na bliana 2019. Tháin- 

ig dlíodóirí rialála, taighdeoirí dlí, imscrúdaitheoirí agus 
teicneolaithe ar fad isteach ar fhoireann DPC anuraidh. Tá 
an t-idirphlé leanúnach a choinníonn an DPC ar bun leis 
an bpobal i gcoitinne agus go hidirnáisiúnta faoi chúr- 

saí cosanta sonraí fós ina ghné thábhachtach dár ról le 
réitithe níos fearr i leith dhúshláin cosanta sonraí atá thart 
e fada an lá a chur chun cinn. In 2019, bhí sé d'onóir ag 
an DPC cuairt a fháil ó Choimisinéirí ón Nua Shéalainn, An 
Astráil, An Íoslainn agus an Ríocht Aontaithe, mar aon le 
foirne ó DPAanna na Sualainne, na hÍsiltíre, na hÍoslainne 
agus ó DPAnna Réigiúnach na Gearmáine. Ina thean- 

nta sin d'óstáil an DPC cuairteanna staidéir ó ghrúpa 
foirne Chomhdháil na Stáit Aontaithe a bhí ag déanamh 
staidéar ar cheachtanna ón GDPR i gcomhthéacs Bhille 
Príobháideachta Cónaidhme ionchasach na Stáit Aon- 
taithe agus Seanadóirí ó Stát California ag déanamh 
scrúdú ar shaincheisteanna teicneolaíochta agus cosaint 
sonraí. 


In 2019, thug an DPC a chéad fhiosrúchán agus cin- 
neadh faoi Acht um Chosaint Sonraí nua na hÉireann 
2018 (Acht 2018) agus go sonrach faoi na forálacha a 
dhéantar an treoir fhorfheidhmithe dlí a thrasuímh a 
thabhairt chun críche. Bhain an cás le himlonnü CCTV 
agus Córais Uathaitheanta Uimhirphlátaí an Gharda 
Síochána agus bhain an DPC feidhm as réimse cum- 
hachtaí ceartaitheacha chun géilliúlacht a chur i bh- 
feidhm. Tá roinnt fiosrúchán eile nasctha faoi imlonnú 
teicneolaíochtaí faireacháin ag Údaráis Áitiúla in Éirinn 
faoi shiúl agus ón uair a thiocfaidh deireadh leis an gcéad 
ceann díobh seo tá sé i gceist ag an DPC treoir a fhoilsiú 
bunaithe ar na cinntí lena chinntiú níos fearr go dtuigeann 
údaráis uile an Stáit ceanglais an Achta 2018 agus go dtu- 


igeann an pobal an bealach ina ndéantar a gcuid cearta a 
chosaint. 


Thug an DPC fiosrúchán mionsonraithe ar ghnéithe 
próiseála sonraí pearsanta Chárta náisiúnta Seirbhíse 
Poiblí na hÉireann agus foilsíodh na cinntí i Lúnasa 2019. 
Orthu sin bhí cinneadh nach raibh aon bhonn dlíthiúil ann 
chun chlárúchán i leith Cárta Seirbhíse Poiblí a shainordú 
ag eagraíochtaí seachas an Roinn Gnóthaí Fostaíochta 
agus Cosanta Sóisialta agus íocaíochtaí leasa shóisialaigh 
á n-eisiúint acu. Dhiúltaigh an Roinn do chinneadh an 
DPC. D'eisigh an DPC Fógra Forfheidhmiúcháin agus 
taisceadh achomharc chuig an gCúirt Chuarda roimh 
dheireadh na bliana 2019. 


Éisteadh roinnt achomharc eile i ndúshláin a tugadh 

in aghaidh chinntí an DPC le linn 2019 agus seasadh le 
cinneadh an DPC i ngach cás, mar a shonraítear ar leath- 
anach 53. 


Leanadh dffhiosrúcháin ar chuideachtaí móra teicneo- 
aíochta in 2019 leis an gcéad dá fhiosrú ag bogadh ón 
staid imscrúdaithe go dtí an chéim cinnteoireachta. Tá 
go leor cainte faoi nach raibh fíneálacha gearrtha mar 
thoradh orthu ach ar thrí chás trasteorainn a bhí sách 
beag, agus fíneálacha a bhí beag go maith leis, ó 25ú Beal- 
taine 2018 go dtí deireadh 2019 ar fud an AE. Glacann 
sé am i gcónaí le creat nua dlí, agus ceann atá ag déana- 
mh machnaimh faoi phionóis mhóra shuntasacha, gan 
trácht ar nuálaíocht dlí maidir le leagan síos forálacha 
‘comhoibrithe agus comhsheasmhachta’, a chur i bh- 
feidhm i gceart. Ach ná bíodh aon dabht ort ach go bhfuil 
dian-obair faoi shiúl. Faoi láthair: tá 30 cás beo dlíthíochta; 
fiosrúchán mórscála casta maidir le Facebook a bheith ag 
aistriú sonraí pearsanta; Fógra Forfheidhmiúcháin maidir 
e hachomharc atá déanta ag an Roinn Gnóthaí Fostaíoch- 
ta agus Cosanta Sóisialaigh in Éirinn faoin gCárta Seirbhísí 
Poiblí; breis ionchúiseamh e-príobháideachta; cumhachtaí 
nua ceartaitheacha faoi Acht 2018 á gcur i bhfeidhm le 
alaitheoirí ar leith; dul chun cinn agus réiteach leis na 


=. 


3 


a 
te gearán trí ghéilliúlacht le rialaitheoirí a bhrú chun 
nn in 2019. Is cinnte nach bhfuil aon easpa tiomantais 
š Tátu 


C 

ná cumais i DPC na hÉireann. Tá tuiscint ghrinn ann, ag an 
a le nósanna imeachta 
a 


m céanna, ar an gceanglas dlíthiú 
tá cóir a chur i bhfeidhm agus faoi céard atá ag teastáil 
chun cás a chur trasna na líne agus fanann an DPC dírithe 
ar an obair seo. Mar atá ráite go seasta againn, ní mórán 
leasa i gceist le cinntí a chur amach as éadan agus ansin 
na cúirteanna ag cinneadh iad a aisiompú. Tar éis do 
rialacha dlí iomaíochta an AE teacht isteach i dtosach 

in 1962, bhí sé roinnt blianta eile ina dhiaidh sin sular 
isíodh an chéad chinneadh suntasach i gcás Grundig 
gus sé roinnt blianta eile ina dhiaidh sin sular eisíodh 

n 

i 


chéad fhíneáil. Ar an gcaoi chéanna, glacann sé roinnt 
anta, ar an meán, le fiosrúcháin iomaíochta an AE 

(táim ag tagairt do dhlí na hiomaíochta mar go bhfuil an 
réimeas fíneála sa GDPR bunaithe ar dhlí iomaíochta an 
AE), a chríochnú. Mar chomhlacht rialála freagrach, táimid 


e 
a 
a 
b 


airdeallach ar éilimh go dtabharfar réitigh tapa agus ar 


iarrataí go ngearr 


cuid acu,ara 
haontú ann 
gné thábachtach í 
an chun 
áint, cait 
chuid eile dár ndlíthe, oibríonn prionsaba 
í i gcomhthéacs dlíthiúil níos leithne agus dá bharr 
feidhmiú agus forfheidhmiú 
leithéid ag rialálaí reachtúil i gcónaí faoi réir 


com 


chun 
thiom 
haon 
sonra 
sin, mar shampla beidh 


threa 


ach 


prion 
ri 
ár nd 
n 


sabal dá 
tanais na 
ithe bunreachtúla 
íor cheart) na sriantach 
lach nó de ghrá an 


i gcónaí 


c 
tasacht bhríoch a fhograítear san 
h 


próise chuí a thugtar sainordú d 
agus ag dlí an AE. Ní fé 


réitigh. 


An Breatimeacht 


B'ionann na hu 
ta agus ualach suntasach oibre don DPC in 201 
san áireamh na 
sonraí pearsanta srianta do th 
D'eisigh an DPC treoir chun cuidiú le heagraíoc 
dá chás, socrú nó gan socrú, thugamar 

íon mór imeachtaí earnála ar na sainche- 


e haghaidh an 
cainteanna ag | 
isteanna, chuireamar aiseolas agus treoir ar fái 
ranna rialtais agus gníomhaireachtaí ar shocrui 
chun cás gan socrú a chlúdach 
e réimse eagraíochtaí a bhí 


Imhúcháin le haghaidh an Bhre 


himpleachtaí a bhainfeadh le h 


agus bhíomar a 


far pionóis throma ar eagraíochtaí 
sáruithe cosanta sonraí, a bhfuil seans go mbunaítear 
aghad, ar fheidhmiú prionsabal nach bhfuil 
i i dtaca leo. Cé go nglacamaid gur 
meicníocht na bhfianálacha riaracháin 


imid aithint chomh maith gur, cosúil le 


ír nach bhfuil san AE. 


9) 


GDPR a 


il cosanta 


óibh ag 
idir (agus 


taí seo a chur i leataobh i gcaoi 


atimeach- 
9, ag cur 
aistrithe 


htaí ullmhú 
do roinnt 


the dlí 
g déileáil 


ag féachaint le bun 


aíocht 


phríomha a chruthú agus le maoirseacht a eagrú ar a 
gcuid Rialacha Corparáideacha Ceangailteacha in Éirinn 
seachas sa Ríocht Aontaithe. 


Slán le Cairde 


Ní fhéadfaí súil siar a chaitheamh ar 2019 gan 
dhéanamh do bhás Mhaoirseoir Cosanta Sonraí na hEor- 
pa, Giovanni 
htaireachtaí amhra ómóis a tugadh dó gur 
inár bpobal 
Paul Antho- 


teac 
dhui 


agus airím 
cDermot 
harc, athb 


ny 


ne a bhí 


CEU, i mí No 


fairs 


ing déan 


id uainn go mór é. Faraor, bhásaigh 
DPC i mórán achom- 
hreithniú breithiúnach agus gnóthaí tagartha 


ag 2019 agus is cuí go bhfuil doiciméadú 


Buttarelli, i Lúnasa 2019. Tugtar le 
ann agus fathach de cheannaire 


t, sain-abhcóide don 


tagairt a 


fios leis na 
fathach de 


ta ar a mhór-ghníomhartha iontacha agus ar 


lonchas do 2020 


Tá sé de phribhléid agam a bheith ag obair le foireann 

atá paiseanta dáiríre faoin obair a dhéanann an DPC, faoi 
atá á dhéanamh againn faoi láthair agus faoi a bheidh á 
dhéanamh againn amach anseo. Is daoine gairmiúla iad 
atá ag obair don DPC mar go gcreideann siad go domhain 

i gcearta cosanta sonraí. Bliain thábhachtach a bheidh ann 
in 2020. Táimid ag fanacht leis an mbreithiúnas ar an CJEU 

i gcás aistrithe sonraí an SCC; tabharfaidh an DPC na chéad 
dhréacht-chinntí faoi fhiosrúcháin mhóra teicneolaíochta 
tríd an bpróiseas comhairliúcháin le húdaráis cosanta 
sonraí eile AE, agus leanfaidh lucht léinn agus na meáin 

eis an obair shármhaith atá á déanamh acu chun béim a 
chur ar dhroch-chleachtais sonraí pearsanta. Tá súil ag an 
PC gur féidir leis an spás a chruthú le bogadh chun cinn 

ó “chéad phrionsabail” de GDPR (bonn dleathach, rialai- 
theoir/próiseálaí) agus dul isteach i ndáiríre go croí “cosai 
sonraí trí dhearadh”, lena chinntiú nach mbainfidh na 
fadhbanna céanna leis na gcéad ghlúin eile teicneolaíochta 
a úsáidfimid agus a bhain leo sin a shiúlamar isteach iontu 
inár gcodladh sa fiche bliain atá caite. Tá sé d'aidhm againn 
faoi dheireadh 2020 go mbeidh an dul chun cinn i dteicne- 
olaíochtaí móra éascaithe i dtreo cód iompair chun cosaint 
níos fearr a thabhairt do leanaí ar líne. Is comhartha atá sa 
bhrú atá sna Stáit Aontaithe chun níos mó agus níos mó 
dlíthíocht phríobháideachta a chur i bhfeidhm gur “leor 
sin” mar a bhaineann sé le bheith ag glacadh gan gá le 
cleachtais agus teicneolaíochtaí cosanta sonraí atá ionrach. 
Tá DPC na hÉireann chun leanúint de bheith ina chuid den 
réiteach, ag baint úsáid as a réimse iomlán cumhachtaí 
agus ag leanúint leis an gcaint agus le saineolas as gach 
taobh a chur i gcuing chun cosán chun tosaigh níos fearr 

a aimsiú. 


Ya d 


= 
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Helen Dixon 
Coimisineir um Chosaint Sonral 


a chion tairbhe 
bhäsaigh comh 


Éirinn air, (Mark Mullin) i 


don sao 


ghleacal a raibh an- 
samhradh 


in Eirinn. Níos gaire don bhai 


le 


mheas ag an DPC i 
2019, agus airímid 


n 
uile 


uainn a chion tairbhe sár-chumasach, a eitic iontach oibre 


agus a phearsantacht shona anseo sa 


DPC. 
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Isíseo an dara tuarascáil bhliantúil de chuid an Choimisiúin um Chosaint Sonraí. 
Ullmhaíodh an tuarascáil de réir Alt 24 den Acht um Chosaint Sonraí 2018 agus clúdaítear 
inti an tréimhse ó 01 Eanáir 2019 go dtí an 31 Nollaig 2019. 


Feidhmeanna an DPC 


Is é an DPC an t-údarás neamhspleách náisiúnta in Éirinn 
a thacaíonn le ceart bunúsach daoine aonair san Aontas 
Eorpach (AE) chun a gcuid sonraí pearsanta a chosaint. 
Dá réir sin, is é an DPC údarás maoirseachta na hÉire- 
ann atá freagrach as monatóireacht agus as feidhmiú an 


GDPR (Rialachán (AE) 2016/679). 


Áirítear ar fheidhmeanna croíláir an DPC, faoin GD 


agus faoin Acht um Chosaint Sonraí 2018, a thugann 


tuilleadh éifeachta don GDPR in Éirinn: 


PR 


e treallús a chur faoi chomhlíonadh fheabhsaithe leis 


ucht próiseála sonraí; 


an reachtaíocht cosanta sonraí ag rialaitheoirí agus ag 


e gearáin ó dhaoine aonair maidir le sárú féideartha a 


gcearta cosanta sonraí a láimhsiú; 


e fiosrúcháin agus imscrúduithe a dhéanamh maidir le 


sonraí; 


sáruithe féideartha ar an reachtaíocht um chosaint 


e feasacht a chur chun cinn i measc eagraíochtaí agus 


i measc an phobail maidir le rioscaí, rialacha agus 


cearta maidir le próiseáil sonraí pearsanta; agus 

e comhoibriú le húdaráis cosanta sonraí i mballstáit AE 
eile maidir le saincheisteanna ar nós gearáin agus 
sáruithe líomhnaithe lena mbaineann próiseáil tras- 


teorann. 


Feidhmíonn an DPC freisin mar údarás maoirseachta do 


phróiseá 
Áirítear orthu sin an Treoir maidir le Forfheidhmiú 


(Treoir 2016/680, a trasuíodh isteach i nDlí na hÉireann 


faoin Acht um Chosaint Sonraí 2018) a bhaineann 


forfheidh 


de 2011). 


Cé go rialaíonn an DPC faoin GDPR agus faoin Ach 


sonraí pearsanta faoi roinnt creataí breise dlí. 


an Dlí 


le 


próiseáil sonraí pearsanta ag comhlachtaí le feidhmeanna 
mithe dlí i gcomhthéacs cosc, imscrúdú, brath 
nó ionchúiseamh cionta coiriúla nó forghníomhú pionóis 
choiriúla. Feidhmíonn an DPC feidhmeanna áirithe mao- 
irseachta agus forfheidhmithe freisin maidir le próiseái 
sonraí pearsanta i gcomhthéacs cumarsáid leictreonach 
faoina Rialacháin ríomhPhríobháideachais (I.R. Uimh. 336 


tum 


Chosaint Sonraí 2018 maidir le formhór na n-oibríochtaí 


próiseála sonraí pearsanta (neamhforfheidhmithe 
bhfuiltear ag tabhairt fúthu ón 25 Bealtaine 2018, 
an DPC ar aghaidh lena chuid feidhmeanna rialála 
fheidhmiú faoi na hAchtanna um Chosaint Sonraí 


dlí) a 
eanann 
a 

988 


agus 2003 maidir le gearáin agus le himscrúduithe ar 


sháruithe a bhaineann leis an tréimhse an 25 Beal 


taine 


2018, chomh maith le gearáin agus sáruithe féideartha a 
bhaineann le catagóirí teoranta áirithe eile próiseála, beag 


beann ar cibé ar tharla an phróiseáil roimh nó tar 
25 Bealtaine 2018. 


éis an 


Sa bhreis ar reachtaíocht cosanta sonraí sonrach, tá thart 
ar 20 píosa eile reachtaíochta ann a chuimsíonn réimsí 
earnála éagsúla maidir le próiseáil sonraí pearsanta, nach 
mór don DPC feidhm mhaoirseachta ábhartha a fheidh- 
miú atá sannta dó faoin reachtaíocht sin. 


Foireann Bainistíochta Sinsearaí 
an DPC 


Cuimsíonn Coiste Bainistíochta Sinsearaí (SMC) an DPC an 
Coimisinéir um Chosaint Sonraí agus seachtar Leas-Cho- 
imisinéirí. Déanann an Coimisinéir agus comhaltaí den 
SMC maoirseacht ar bhainistíocht agus ar rialachas cuí 

na heagraíochta, de réir na bprionsabal atá leagtha 
amach sa Chód Cleachtais chun Comhlachtaí Stáit a Rialú 
(2016). Tá sceideal foirmiúil ábhair atá le breithniú agus le 
cinneadh a dhéanamh ina leith ag an SMC, le maoirseacht 
éifeachtach agus rialú na heagraíochta a chinntiú. 


Cuimsíonn an SMC: 
e Helen Dixon (An Coimisinéir um Chosaint Sonraí); 
° Anna Morgan (Leas-Choimisinéir — Ceann Cúrsaí Dlí); 


e Colum Walsh (Leas-Choimisinéir — Ceann Gníom- 
haíochta Rialála). 


e Dale Sunderland (Leas-Choimisinéir — Ceann Gníom- 
haíochta Rialála); 

e Graham Doyle (Leas-Choimisinéir — Ceann Gnóthaí 
Corparáideacha, Meáin agus Cumarsáide); 


° Jennifer O'Sullivan (Leas-Choimisinéir — Ceann 
Straitéise, Oibríochtaí & Idirnáisiúnta) 

° John O'Dwyer (Leas-Choimisinéir — Ceann Gníom- 
haíochta Rialála); agus 

° Tony Delaney (Leas-Choimisinéir — Ceann Gníom- 
haíochta Rialála). 


Maoiniú agus Riarachán 


Tá an DPC á mhaoiniú go hiomlán ón Státchiste, chun a 
sainchúram a chomhlíonadh mar an comhlacht maoir- 
seachta neamhspleách in Éirinn chun cearta bunúsacha 
cosanta sonraí a chosaint. Sa bhliain 2019, d'fháiltigh an 
DPC roimh leithdháileadh buiséid méadaithe de €3.5 
milliún, a chiallaigh go seasann leithdháileadh iomlán 

an DPC ag €15.2 milliún don bhliain agus cuireadh an 
leithdháileadh maoinithe seo ar fáil ar bhonn bliain iom- 
lán. Chuir an maoiniú méadaithe don bhliain ar chumas 
an DPC leanúint ar aghaidh ag cur lena líon foirne, ó 110 
amhail an 1 Eanáir go 140 amhail an 31 Nollaig 2019. 
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`. 


úil Siar ar 2019 
REN 


e Fuarthas 7,215 gearán ar an iomlán agus ba í an 
chatagóir ba choitianta “Cearta chun Rochtana” a 
chuimsigh 29% de líon iomlán na ngearán a fuarthas. 


e Fuarthas 6,904 gearán GDPR agus 311 gearán faoi na 29% 


hAchtanna um Chosaint Sonraí 1988 agus 2003. ER " 
i “Cearta Rochtana 


catagóir 


1,098 


ar aghaidh ° As measc na 6,904 gearán a fuarthas a bhain le GDPR, 

le láimhseáil 4 5 54 bhí 2,582 de na gearáin sin á meas go gníomhach an 
gearán r k 31 Nollaig 2019, bhí 1,098 gearán tar éis leanúint ar 

i gcrích aghaidh go dtí an próiseas láimhseála gearán agus 

cuireadh clabhsúr le 4,554 gearán. 


e Cuireadh clabhsúr le 5,496 gearán in 2019 ar an 
iomlán. 

e Cuireadh clabhsúr le 620 gearán faoi na hAchtanna 
um Chosaint Sonraí 1988 agus 2003 leis. 


7 


Be f f teileafón 

° D'eisigh an DPC 29 cinneadh faoi na hAchtanna um margaíocht 
Chosaint Sonraí 1988 & 2003. As measc seo, sheas 13 

gaolmhara 


díobh leis an ngearán, dhiúltaigh 7 gcinn díobh don 
ghearán agus sheas 9 gcinn díobh leis an ngearán go 
pointe áirithe. 

e Fiosraíodh 165 gearán nua faoi I.R. 336/2011 maidir le 8 1 
foirmeacha éagsúla margaíochta dírí leictreonaí: bhain 

77 díobh le margaíocht ríomhphoist; bhain 81 díobh le margaíocht SMS 
margaíocht SMS (téacsteachtaireachtaí); agus bhain 7 
gcinn díobh le margaíocht teileafóin. 


gaolmhara 


e Cuireadh clabhsúr le roinnt de na fiosrúcháin seo le 
cásanna de chuid an DPC sa Chúirt Dúiche ar éirigh 
leo. Cuireadh clabhsúr le cásanna le linn na tréimhse 
seo i gcoinne 4 eintiteas maidir le 9 gcion faoi na 
Rialacháin Ríomhphríobháideachais. 
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e Fuair an DPC gearán próiseála trasteorann tríd an 
meicníocht Ionad IIfhreastail, gearáin a chuir daoine 
aonair isteach le húdaráis cosanta sonraí eile de chuid 
an Aontais Eorpaigh. 


e Láimhseáil an DPC 207 gearáin maidir le sárú ar shon- 
raí ó dhaoine aonair. 


e Rinneadh taifead ar 6,069 cás bailí de shárú ar 
shlándáil sonraí agus ba í an chatagóir ba choitianta 
“Nochtadh Neamhúdaraithe”. 


e Rinneadh teagmháil le hEolas agus Measúnú nach 
mór 48,500 uair, lena n-áiríodh thar tar 22,300 ríom- 
hphost, 22,200 glao teileafóin agus nach mór 4,000 
comhfhreagras tríd an bpost. 


e Osclaíodh 6 fhiosrúchán reachtúla maidir le comhlíon- 
adh GDPR chomhlachtaí ilnáisiúnta teicneolaíochta, 
rud a d'fhág gur 21 fiosrúchán a bhí ann an iomlán. 


° Fuarthas 1,420 ceist maidir le comhairle ghinearálta. 


6.069 


Saruithe slándala 
sonraí bailí 


taifeadta 


22,300 
22.200 ríomhphoist 


teileafón 
glaonna 


1.420 


comhairliúcháin 


Labhair agus 


Bhí an DPC mar phríomh-athbhreithneoir ar 19 iarratas cuireadh 
ar Rialacha Corparáideacha Ceangailteacha (BCRanna). ana ce 
iláthair é ag 


imeachtai os 


180 


ócáidí 


Labhair baill foirne de chuid an DPC nó rinne siad cur i 
láthair ag breis agus 180 imeacht, lena n-áirítear com- 
hdhálacha, seimineáir agus cuir i láthair d'eagraíochtaí 
aonair ó réimse leathan earnálacha. 


In 2019, chuir an DPC lena chuid gníomhaíochtaí meán 
sóisialta ar Twitter, LinkedIn agus Instagram agus faoi 
dheireadh na bliana bhí lucht leanúna de 20,000 duine 
aige ar an iomlán agus d'fhreastail sé go horgánach ar 
na céadta míle gach mí. 


Bhí comhairliúchán cuimsitheach ag an DPC maidir le 
próiseáil shonraí pearsanta leanaí, rud a tharraing 80 
freagra agus beidh sé seo i measc thosaíochtaí an DPC 
in 2020. 


Leanfar ar aghaidh le hobair ar Straitéis nua Rialála an 
DPC le doiciméad comhairliúcháin ar Spriocthorthaí an 
DPC agus grúpaí fócais le daoine aonair. 


D'fhoilsigh an DPC a chuid torthaí taighde maidir le 
gnéithe áirithe den Chárta Seirbhísí Poiblí (“PSC”) tar éis 
fiosrúchán fada. Dhírigh na torthaí taighde a foilsíodh 

e dhá phríomhcheist, an bonn dleathach ar a ndéantar 
sonraí pearsanta a phróiseáil agus trédhearcacht. 


Chuir an tAire Gnóthaí Fostaíochta agus Coimirce 

Sóisialaí páipéir achomhairc isteach chuig Cúirt Ch- 712 
uarda Bhaile Átha Cliath i dtreo dheireadh na bliana 

2019 agus táthar ag súil go gcuirfear tús le himeachtaí Oifigeach Cosanta 
éisteachta in earrach na bliana 2020. Sonraí fógraí 
Fuair an DPC 712 fógra ó Oifigigh Cosanta Sonraí, rud a 
fhágann gur 1,596 fógra a fuarthas ar an iomlán. 
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Eolas agus Measúnú 


Príomhchuspóir de chuid an DPC is ea seirbhís ardchaighdeáin, fhreagrach eolais a chur ar 
fáil do dhaoine aonair agus d'eagraíochtaí maidir lena gcearta agus lena bhfreagrachtaí faoi 
reachtaíocht cosanta sonraí. 


Cuireann Eolas agus Measúnú ag an DPC deasc chabhrach le seirbhís eolais phoiblí ar fáil 
agus faightear agus fiosraítear ann ceisteanna ó dhaoine aonair agus ó eagraíochtaí ar 
an ríomhphost, trí fhoirm ar líne nó trí ghlaonna teileafóin. Chomh maith leis sin, déantar 
measúnú luathchéime ann, ina ndéantar amach an gá le teachtaireacht dul níos faide san 
DPC agus cé an bealach is cuí chun dul i ngleic lena leithéid. 


Ceisteanna agus Gearáin a Fhreagairt Treochtaí agus Patrúin atá ag Teacht 


Sa chéad bhliain féilire den GDPR, lean an DPC ar aghaidh Chun Cinn 
ag dul i ngleic le teagmháil shuntasach ó dhaoine aonair 
agus eagraíochtaí. In 2019, rinneadh teagmháil leis an 
DPC nach mór 48,500 uair, lena n-áiríodh thart ar 22,300 treochtaí agus patrúin atá ag teacht chun cinn agus ina 
ríomhphost, 22,200 glao teileafóin agus nach mór 4,000 n-ábhar imní do dhaoine aonair agus d'eagraíochtaí a 
comhfhreagras tríd an bpost. aithint. Cabhraíonn sé seo leis an DPC a chumarsáid 
sheachtrach a dhíriú ar na ceisteanna is ábhartha agus 
cabhróidh sé le cumarsáid an DPC a threorú i gcaitheamh 
na bliana 2020. 


Chomh maith leis sin, déanann an DPC, ach anailís a 
dhéanamh ar na ceisteanna a ndírítear a aird orthu, 


| measc na n-ábhar ar leith ba spéisiúla ar chuir an DPC 
tacaíocht ar fáil do dhaoine aonair maidir leo, bhí: 


e ceisteanna aonair a bhain le ról agus le húsáid an 
Chárta Seirbhísí Poiblí; 
e úsáid Theilifís Chiorcaid lata (CCTV) — go háirithe 
i gcomhthéacs achrann i measc comharsan agus 
i gcomhthéacs chur i bhfeidhm na heisceachta sa 
teaghlach; 


) ) 200 ríomhphoist e iarratais rochtana ar son leanaí — ceisteanna ó dhao- 
y ine aonair agus ó eagraíochtaí araon ag lorg soiléiriú 


glaonna teileafóin maidir le conas dul i ngleic leis ar bhealach atá cruinn, 
cuí agus ar son leas an linbh; 


e cá bhfuil mo chuid sonraí? — iarratais a bhaineann le 
cleachtais míochaine a dúnadh (go minic sa chás go 
bhfuair an dochtúir bás) agus níl a fhios ag othair cé 
atá i gceannas anois ar a gcuid sonraí pearsanta; 


e achrainn acmhainní daonna (HR)/fostaíochta — go 
háirithe faireachas san ionad oibre ach freisin ceiste- 
anna faoi roinnt eolais i gcomhthéacs na n-achrann 


D'fhonn seirbhís éifeachtúil a chur ar fáil, leanann an DPC seo agus faoi leasú sonraí tríú páirtí mar fhreagra ar 
ar aghaidh ag féachaint ar a chuid próiseas agus é mar iarratais rochtana fhostaithe; 
aidhm aige barr éifeachtúlachta a sholáthar dá úsáideoirí ° eolas scrúdaithe — go háirithe ceisteanna a bhain- 


uile. Beidh feabhsú chaighdeán agus fhreagrúlacht na 


seirbhíse a chuireann an DPC ar fáil ina thosaíocht arís , " Me , i 
elle in 2020. ° grianghrafadóireacht — go háirithe an bhaint atá ag 


comhthoiliú, foilsiú agus eisceachtaí ealaíonta léi. 


eann le nótaí an scrúdaitheora; agus 
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Mar a théitear i ngleic le Gearáin 


Ó chur i bhfeidhm GDPR, thug an DPC méadú suntasach 
ar líon na ngearán a fuarthas faoi deara. Lean an treocht 
seo ar aghaidh sa chéad bhliain féilire de chur i bhfeidhm 
GDPR. In 2019, fuair an DPC 7,215 gearán. 


Déanann an DPC na gearáin a fhaightear a phróiseáil faoi 
dhá phríomhchreat dhleathacha le linn na tréimhse seo: 


e téitear i ngleic le gearáin a fhaightear ón 25 Bealtaine 
2018 ar aghaidh faoi GDPR, faoin Treoir maidir le Forf- 
heidhmiú an Dlí (LED), agus faoi fhorálacha an Achta 
um Chosaint Sonraí 2018; agus 


e téitear i ngleic le gearáin agus sáruithe a tharla roimh 
an 25 Bealtaine 2018 faoi na hAchtanna um Chosaint 
Sonraí 1998 agus 2003. 


Tá brí an-sonrach ag an téarma “gearán” faoi GDPR (agus 
faoi LED) agus faoi fhorálacha an Achta um Chosaint Son- 
raí 2018 a chuireann na dlíthe sin i bhfeidhm. 


Chun gur gearán a bheadh i gcumarsáid — agus mar sin 
chun go spreagfadh sé dualgais áirithe reachtúla an DPC 
maidir le láimhseáil gearán — níor mhór gur faoi cheann 
de na catagóirí seo a leanas a bheadh sé: 


e gearán ó dhuine aonair a bhaineann le próiseáil a 
chuid sonraí pearsanta féin; 


e eintiteas atá údaraithe ó thaobh dlí de ag gearán ar 
son duine aonair; agus 


Gearáin a fuarthas faoi GDPR 


e grúpaí abhcóideachta ag feidhmiú mar a cheadaítear 
laistigh de na paraiméadar a leagtar amach sa GDPR, 
san LED agus san Acht um Chosaint Sonraí 2018. 


Le linn an phróisis láimhseála gearán, tá sé de dhualgas 
ar an DPC nuashonruithe a chur ar fáil don ghearánach 
maidir leis an dul chun cinn agus ar deireadh, an duine 
aonair a chur ar an eolas maidir le toradh an ghearáin. 
Cuireann an DPC nuashonruithe ar fáil do ghearánaigh 
gach ráithe de réir a dhualgas. 


As measc na 7,215 gearán a fuair an DPC, ba ghearáin 
GDPR iad 6,904 díobh, fad is gur ghearáin a láimhseáladh 
faoi na hAchtanna um Chosaint Sonraí 1988 go 2003 iad 
311 díobh. 


Ach an oiread le blianta eile, ba í an chatagóir a bhain le 
hIarratais Rochtana an cineál gearáin ba choitianta a fuair 
an DPC in 2019 (29%), ach i gcomparáid leis na gearáin 

ar an iomlán, tá ag laghdú uirthi. Arís eile, fuarthas go leor 
gearán a bhain le Próiseáil Éagothrom Sonraí (16%) agus 
Nochtadh (1990). 


In 2019, d'eisigh an Coimisinéir 29 cinneadh faoi na 
hAchtanna um Chosaint Sonraí 1988 & 2003. As measc 
na gcinntí seo, sheas 13 díobh leis an ngearán, dhiúltaigh 
7 gcinn díobh don ghearán agus sheas 9 gcinn díobh leis 
an ngearán go pointe áirithe. 


Tabhair faoi deara: ba ionann na cúig chatagóir ba choitianta agus 7696 de líon iomlán na ngearán a fuarthas. 


Gearáin a Fuarthas le linn 2019 — Na 5 Chatagóir Gearán ba Choitianta Uimh. % den iomlán 
Iarratas Rochtana 1,971 29% 
Gearáin maidir le Sárú 1,320 19% 
Próiseáil Chothrom 1,074 16% 
Gearáin Ríomh-mhargaíochta 532 8% 
An Ceart go ndéanfaí léirscriosadh 353 5% 
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Gearáin a fuarthas faoi Achtanna 1988 & 2003 


Tabhair faoi deara: ba ionann na cúig chatagóir ba choitianta agus 83% de líon iomlán na ngearán a fuarthas. 


Gearáin a Fuarthas le linn 2019 — Na 5 Chatagóir Gearán ba Choitianta Uimh. % den iomlán 
Iarratas Rochtana 93 30% 
Próiseáil Chothrom 87 28% 
Gearáin maidir le Sárú 57 18% 
Fail Chothrom 13 4% 
Aidhm Shonraithe 9 3% 


Complaints received 2014-2019 
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Cás-staidéir ar ghearáin faoin 
Acht um Chosaint Sonraí 2018 


CÁS-STAIDÉAR 1 
larraidh maidir leis an gceart go ndéanfaí ceartúcháin chuig Cúram 


Sláinte 


(An Dlí is Infheidhme — GDPR & An tAcht um Chosaint Sonraí 2018) 


Fuaireamar gearán i gcoinne An Cúram Sláinte, mar gheall gur dhiúltaigh sé 

iarraidh maidir leis an gceart go ndéanfaí ceartúcháin faoi Airteagal 16 den Ri- 
alachán Ginearálta maidir le Cosaint Sonraí. Líomhain an gearánach go raibh a 
ainm á litriú go mícheart ar a ríomhchóras trí bhíthin an síneadh fada, aiceann 
atá mar chuid de theanga scríofa na Gaeilge, a fhágáil ar lár. 


Baineann ospidéil Saolta úsáid as grúpa riarachá 
chun sonraí othar a thaifeadadh den chéad uair, sonraí 


a roinntear le córais eile 
hothar, i.e. Saotharlann, 


laíocht. Chuir Saolta in iúl don 


an síneadh fada a thaife 
carachtair chomhréire a 


grúpa riaracháin othar, rud a 


ndéantar sonraí a stórái 


Mar chuid dá scrúdú, ch 
le Saolta. Chuir Saolta in 


pa riaracháin othar le hathsholáthar in 20 


cheadóidh córas nua Sa 
áfach. Chuir Saolta in iú 
chun críocha aon phoin 


níos faide amach i gcúra 


adadh mar gheal 


imríonn tionchar ar 
| agus a phróiseáil. 


uaigh an DPC i mbun cai 
iúl don DPC go bhfuil an 
9/202 
olta don síneadh fada a 
don DPC gurbh amhlaid 
te teagmhála sruthlínithe 


le haghaidh faisnéis faoi 
chórais éagsúla. Chuirfe 


rochtain a dhéanamh ar an bhfaisnéis sin 
ospidéal gan na sonraí a 


pidéal nó de ghrúpa 


othair a chur ar bun ar fi 


in othar 


m na 


Raideolaíocht agus Cairdeo- 
ghearánach nach féidir 
go ndéantar 
thaifeadadh mar orduithe ar an 


an tslí a 


drimh 
grú- 
0. Ní 


úsáid, 


h sin 
amháin 
eadh 


adh sin ar chumas gairm 


ithe 


aistigh d'os- 
ath-iontráil 


tráth níos déanaí, lena seachnófaí an seans go ndéanfaí 


earráidí níos déanaí. Ní thacaíonn na córais ei 


e ar feadh 


líonra reatha Saolta agus/nó an líonra ospidéal níos 


leithne le húsáid an tsín 
DPC 


ar leithligh. 


Rinneadh an 


ama i gceist 


te fhada. Chuir Saolta in i 


úl don 


freisin go ndéanann siad othair a shainaithint le 
hUimhreacha Aitheantais Othar seachas le hainmneacha 


tAonad Ceannaireachta Teicneolaíochta 
(“TLU”) sa DPC scrúdú ar an aighneacht sin ó Shaolta. 
heas TLU go mbeadh costais shuntasacha agus go leor 
e nuashonrú ar bith a dhéanamh ar an ríom- 
hchóras, chomh maith le hearráidí ó thaobh stórála agus 
meaitseála taifead de. Chuaigh an DPC i dteagmháil leis 


an gCoimisinéir Teanga freisin maidir leis an gcomhairle 


a thugann sé d'eagraíochtaí san earnái 
ríomhchórais a bheith ag tacú leis an s 


phoiblí i ndáil le 
íneadh fada. Thug 


An Coimisinéir Teanga le fios nach n-eascraíonn ceanglas 


den sórt sin as Acht na dTeangacha Oi 


figiúla 2003, ach go 


bhféadfaidh ceanglas den sórt sin eascairt as scéim tean- 
ga — comhaontú a dhéantar idir comhlacht poiblí agus 


an tAire Cultúir, Oidhreachta agus Gae 


tachta. 


D'fhiafraigh an DPC de Shaolta an raibh scéim teanga acu 


agus tugadh cóip de Scéim Teanga HS 
Iarthair 2003-2007 (“scéim teanga HSE 


E do Limistéar an 
"). Leagtar amach 


sa scéim sin meas ar roghanna na n-ot 


hainmneacha, seoltaí agus a rogha tea 
tanas sa scéim freisin na ríomhchórais 


har maidir le 
nga. Tugtar geall- 
a nuashonrú go 


mbeidh siad “in oiriúint d'fhorálacha Acht na dTeangacha 


Oifigiúla”. Ní thugtar creat ama i scéim 
an gealltanas sin a chomhlíonadh. 


Chuir Saolta in 
shábháilteacht 


othar mar ábhar imní p 


iúl don DPC go bhfuil siad 


teanga HSE chun 


tiomanta do 
ríomha agus 


lárnach. Ar an gcúis sin, chuir Saolta na deacrachtaí a 
bhainfeadh le faisnéis a stóráil agus a roinnt le córais eile 
dá ndéanfadh siad nuashonrú ar a gcóras chun úsáid an 


tsínte fhada a cheadú in iúl don DPC. Chu 


ndéanfaidh siad tástáil ar an bhféidearthacht maidir leis 


an síneadh fada a úsáid 
a ríomhchóras. 


i nuashonrú ar bith a dhéanfar ar 


Rinne an DPC tagairt d'Airteagal 16 agus d'Airteagal 5(1) 
(d) den GDPR agus scrúdú á dhéanamh ar an ngearán 


seo. Sa dá airteagal sin, leagtar amach 


sonraí maidir le “cuspóirí na próiseála”. 
ceart go ndéanfaí ceartúcháin faoi Airteagal 16 den GDPR. 


cearta ábhair 
Ní ceart glan é an 


Tá ceanglas ar rialaitheoirí sonraí céimeanna réasúnta a 
ghlacadh sna himthosca. Rinne an DPC tagairt do chásdlí 
ón gCúirt Eorpach um Chearta an Duine maidir le cearta 


ir Saolta in iúl go 
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teanga agus/nó ainmniúchán. Léirítear sa chásdlí sin go 
dtagann litriú ainmneacha faoi choimirce Airteagal 8 den 
Choinbhinsiún Eorpach um Chearta an Duine, ach go 
mbíonn cur chuige sriantach ag an gCúirt maidir leis sin. 
Mar sin, luaigh an DPC arís gurbh é cuspóir na próiseála 
in imthosca an ghearáin, cúram sláinte a thabhairt don 
ghearánach agus go raibh Uimhreacha Aitheantais Othar i 
gceist. Níorbh ionann ainm an ghearánaigh agus an t-aon 
bhealach chun é a shainaithint agus dá bharr sin, go raibh 
cuspóir na próiseála á baint amach gach marcanna idird- 
healaitheacha a úsáid. 


Chuir an DPC aon bhaol don ghearánach san áireamh 
agus iad ag diúltú don iarraidh faoi Airteagal 16 freisin. 
Thug an DPC ar aird go méadófaí an baol don ghearánach 
mar gheall ar na deacrachtaí a bhain le láimhseáil an 
tsínte fhada thar chórais éagsúla. Thug siad aird freisin ar 


an tionchar a bheadh aige sin ar aon chinnteoireacht ó 
thaobh cúraim sláinte don ábhar sonraí. Sna himthosca 
sin, ní chuirfí isteach ar chearta bunúsacha an ábhair son- 
raí mar thoradh ar gan an síneadh fada a úsáid. 


Faoi alt 109(5) (f) den Acht um Chosaint Sonraí 2018 (“an 
tAcht”), d'iarr an DPC ar Shaolta a ghníomhartha a chur in 
iúl don ghearánach maidir le cur i bhfeidhm ríomhchóras 
a raibh in ann an síneadh fada a léiriú. Chomh maith leis 
sin, diarr an DPC ar Shaolta aguisín a chur le comhad an 
ábhair sonraí lena taispeáint go bhfuil an síneadh fada 
mar chuid d'ainm an ábhair sonraí. 


Chuir an DPC, faoi alt 109(5)(c) den Acht, in iúl don 
ghearánach go bhféadfaidh sé teagmháil a dhéanamh 
leis an gCoimisinéir Teanga faoin scéim teanga agus faoi 
shárú ar bith ina leith. 


Cás-staidéir ar ghearáin faoi na hAchtanna 
um Chosaint Sonraí 1988 & 2003 


CÁS-STAIDÉAR 2 


Nochtadh neamhúdaraithe taifead ríomhshonrasctha fóin póca, 
ina raibh sonraí pearsanta, ag cuideachta teileachumarsáide, d'iar- 


fhostóir an ábhair sonraí 


(An dlí is infheidhme: Na hAchtanna um Chosaint Sonraí 1988 agus 2003 


(“na hAchtanna”)) 


Cúlra 


D'iarr an gearánach, i rith tréimhse fostaíochta san am atá 
caite, ar an cuideachta teileachumarsáide (“An cuideachta 
teileachumarsäide”) a huimhir fóin póca phearsanta a 
nascadh le cuntas an fhostóra a bhí aici ag an am. Chuir 
sin ar chumas an ghearánaigh leas a bhaint as lascaine a 
bhain le cód grúpa An cuideachta teileachumarsáide an 
fhostóra sin. Cé gur athraíodh an t-ainm ar chuntas an 
ghearánaigh go dtí ainm an iar-fhostóra, bhain seoladh 
baile an ghearánaigh leis an gcuntas i gcónaí agus ba é an 
gearánach a bhí freagrach i gcónaí as aon bhillí a íoc. 


Nuair a tháinig deireadh leis an gcaidreamh fostaíochta 
sin, rinne an gearánach teagmháil le An cuideachta teilea- 
chumarsáide agus d'iarr (i) go gcuirfí srian ar an rochtain 
a bhí ag a hiar-fhostóir ar a cuntais fóin póca; agus (ii) an 
cuntas a dheighilt ó chuntas a hiar-fhostóra. De bhun an 


iarrata sin, ghlac bainisteoir cuntais de chuid An cuideach- 


ta teileachumarsáide roinnt céimeanna ag ceapadh (go 
mícheart) go ndéanfaí cuntas an ghearánaigh a dheighilt 
ó chuntas a iar-fhostóra. Tháinig an gearánach chun fios 
a bheith aici, áfach, gur lean a hiar-fhostóir ar aghaidh 
ag déanamh rochtana ar a taifid chuntais i ndiaidh di an 
iarraidh sin a dhéanamh. De bhun fiosrúchán breise ón 
ngearánach, tháinig An cuideachta teileachumarsáide ar 
a earráid agus rinne cuntas an ghearánaigh a dheighilt ó 
chuntas a hiar-fhostóra ar deireadh. 


= 
T 


Rinne an gearánach gearán le An cuideachta teileach 
marsáide ina dhiaidh sin. | ndiaidh do An cuideachta 
teileachumarsáide an gearán a fhiosrú, chuir siad in iú 
don ghearánach nach raibh taifead acu ar an iarraidh 
bhunaidh maidir le srian a chur ar rochtain ar an gcuntas. 
Sna himthosca sin, chuir an gearánach gearán ar aghaidh 
chuig an oifig seo. 


Imscrúdú 


Le linn ár n-imscrúdaithe, d'admhaigh An cuideachta 
teileachumarsáide nárbh leor an chéad ghníomh a 
rinne a bhainisteoir cuntais mar nár dheighil sé cun- 


tas an ghearánaigh ó chuntas a hiar-fhostóra agus nár 
chuir sé cosc ar a hiar-fhostóir rochtain a fháil ar a taifid 
ríomhshonrasctha. D'admhaigh An cuideachta teileachu- 
marsáide freisin nach raibh taifid iomlána aige nuair a 
d'imscrúdaigh sé gearán an ghearánaigh. Dhearbhaigh sé, 
maidir leis sin, go raibh iarraidh bhunaidh an ghearánaigh, 
maidir le srianadh/deighilt, aimsithe aige. 


Dá bharr sin, ba iad na saincheisteanna a bhí le cinneadh, 
cibé an ndearna An cuideachta teileachumarsáide, mar 
Rialaitheoir Sonraí, na nithe seo a leanas: 


1. Bearta slándála cuí a chur i bhfeidhm, ag féachaint 
d'Ailt 2(1)(d) agus 2C(1) de na hachtanna d'fhonn 
sonraí pearsanta an ghearánaigh a chosaint in aghaidh 
rochtana neamhúdaraithe, agus in aghaidh nochtadh 
le tríú páirtí (i.e. iar-fhostdir an ghearánaigh); agus 


2. sonraí an ghearánaigh a choinneáil beacht, iomlán 
agus cothrom le dáta, mar a éilítear faoi Alt 2(1)(b) de 
na hAchtanna. 


Bearta Slándála Cuí 


Fuair an oifig seo nár chuir An cuideachta teileachu- 
marsáide bearta slándála cuí i bhfeidhm chun sonraí 
pearsanta an ghearánaigh a chosaint in aghaidh rochtana 
neamhúdaraithe ag a iar-fhostóir ná in aghaidh noch- 

ta leis. Ba léir sin mar gheall gur lean iar-fhostóir an 
ghearánaigh ar aghaidh ag déanamh rochtana ar a taifid 
ríomhshonrasctha d'ainneoin na ngníomhartha thosaigh 
a rinne An cuideachta teileachumarsáide. 


Thug an oifig seo ar aird freisin an oibleagáid, arna leagan 
amach in Alt 2C(2) de na hAchtanna, go bhfuil ar Rialai- 
theoir Sonraí maidir le ggch céim réasúnach a ghlacadh 
lena chinntiú — (a) go mbeidh na daoine atá fostaithe aige 
nó aici... ar an eolas faoi na bearta slándála cuí réamhluaite 
agus go gcloífidh siad leo. Fuair an oifig seo nár chomhlíon 
An cuideachta teileachumarsáide a chuid oibleagáidí 
maidir leis sin. Arís, ba léir é sin mar gheall gur cheap an 
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bainisteoir cuntais a chuaigh i mbun gnímh i ndáil le hi- 
arraidh an ghearánaigh ar an gcéad dul síos, go mícheart, 
gur leor iad na gníomhartha a rinneadh chun cuntas an 
ghearánaigh a dheighilt ó chuntas a hiar-fhostóra. 


Beacht, iomlán agus suas le dáta 


Chuir an oifig seo san áireamh freisin, an tráth a ndear- 
na an gearánach a gearán le An cuideachta teileachu- 
marsáide, nach raibh An cuideachta teileachumarsáide in 
ann a hiarraidh thosaigh, maidir lena cuntas a shrianadh, 
a aimsiú. An toradh a bhí air sin, gur tháinig imscrúdú 

An cuideachta teileachumarsáide féin ar ghearán an 
ghearánaigh ar an gconclúid mhícheart. Dá réir sin, agus 
d'ainneoin gur cuireadh cúrsaí ina gceart ina dhiaidh 

sin, fuair an oifig seo gur theip ar An cuideachta teilea- 
chumarsáide cloígh lena oibleagáidí faoi Alt 2(1)(b) de na 
hAchtanna in imthosca nach raibh taifid an ghearánaigh, 
amhail an tráth ábhartha, beacht, iomlán ná suas le dáta. 


CÁS-STAIDÉAR 3 


Príomhthátail 


Is léir ón gcás-staidéar thuas gur oibleagáid leanúnach í 
an oibleagáid maidir le sonraí pearsanta a choimeád slán 
agus sábháilte. Ní mór do rialaitheoirí sonraí a chinntiú go 
ndéanann siad monatóireacht agus measúnú leanúnach 
ar éifeachtacht a mbearta slándála, agus a chur san 
áireamh go bhfuil seans ann go dtiocfaidh athrú ar 
imthosca nó ar shocruithe maidir lena ngníomhaíochtaí 
próiseála sonraí ó am go ham. Sa chás seo, theip ar an 
Rialaitheoir Sonraí an gníomh riachtanach a dhéanamh 
chun an t-athrú ar imthosca a léiriú, imthosca a chuir 

an gearánach in iúl nuair a d'iarr sí go gcuirfí srian ar a 
chuntas agus go ndéanfaí é a dheighilt ó chuntas a hiar- 
fhostóra. Tarraingíonn an cás-staidéar aird bhreise ar an 
tábhacht a bhaineann le hoiliúint éifeachtach d'fhostaithe 
i ndáil le prótacail inmheánacha ar bith. 


Bheith ag brath ar thoiliú maidir le grianghraf linbh a úsáid i bhfoirm 


ábhair bolscaireachta 


(An dlí is infheidhme — Na hAchtanna um Chosaint Sonraí 1988 agus 2003) 


Fuaireamar gearán ó thuismitheoir ábhair sonraí ar mionaoiseach a bhí ann. 
D'fhreastail an tuismitheoir ar fhéile a d'eagraigh an Gníomhaireacht Stáit, in 
éineacht lena leanbh. Ghlac grianghrafadóir grianghraf den leanbh. An bhliain 
ina dhiaidh sin, d'úsáid an Gníomhaireacht Stáit an grianghraf sin in ábhar bols- 
caireachta. An tuiscint a bhí ag tuismitheoir an ábhair sonraí, cé gur ghlac siad 
leis gur labhair siad leis an ngrianghrafadóir an tráth ar glacadh an grianghraf, 
go ndéanfaí teagmháil leo sula n-úsáidfí an íomhá. 


Le linn an imscrúdaithe, thug an Gníomhaireacht Stáit 
le tuiscint gur bhraith siad ar thoiliú de bhun alt 2A(1) 
(a) de na hAchtanna, mar go bhfuair an grianghrafadóir 
cead ó bhéal ó thuismitheoir an ábhair sonraí. Mar sin 
féin, ghlac an Gníomhaireacht Stáit leis freisin nárbh léir 
do thuismitheoir an ábhair sonraí go n-úsáidfí an íomhá 


chun críocha na meán/caidreamh poiblí. Ghlac an Gníom- 


haireacht Stáit leis freisin nár tugadh a dhóthain faisnéise 


don tuismitheoir maidir leis an íomhá a bheith á coinneáil. 
D'fháiltigh an DPC roimh an méid a chuir Gníomhaireacht 
Stáit in iúl maidir le hathbhreithniú láithreach a dhéana- 
mh ar a chleachtais agus ar a nósanna imeachta. 


Mar fhocal scoir, fuair an DPC nach raibh a dhóthain fais- 
néise tugtha ag an Gníomhaireacht Stáit do thuismitheoir 
an ábhair sonraí le toiliú a thabhairt maidir le próiseáil na 
híomhá in ábhar bolscaireachta Bhord Bia. 


CÁS-STAIDÉAR 4 
Glacadóirí agus próiseáil chothrom 


Fuaireamar gearán i gcoinne ghlacadóir príobháideach a cheap foras 
airgeadais maidir le réadmhaoin an ghearánaigh. 


Rinneadh líomhaintí sa ghearán gur sáraíodh na hAchtan- 3(1)(g) de na Rialacháin Chlárúcháin don ghlacadóir. 
na ar an mbunús go ndearna an glacadóir na nithe seo a Thug Rialachán 3(1)(g) díolúine do rialaitheoirí sonraí a 
leanas: raibh sonraí á bpróiseáil acu i ndáil lena gcustaiméirí. 
Agus machnamh déanta aige ar an gcaidreamh idir an 


e nach raibh siad cláraithe mar rialaitheoir de bhun alt gearánach agus an glacadóir, ba é tuairim an DPC é go 


16 de na hAchtanna, 


raibh feidhm leis an díolúine i ndáil le gníomhaíochtaí an 
e nach raibh bonn dleathach acu chun sonraí pearsanta Bhlacadóra maidir leis an ngearánach. 
an ghearánaigh a fháil ón bhforas airgeadais, Ansin, bhreithnigh an DPC cibé an raibh bonn dleathach 
° go ndearna siad próiseáil bhreise neamhdhleathach ag an nglacadóir chun na sonraí pearsanta a fháil ón bh- 
ar shonraí pearsanta trí bhíthin faisnéis a nochtadh foras airgeadais, chun iad a nochtadh don ghníomhaire 
do chuideachta a d'fhostaigh an glacadóir chun an bainistithe, agus cibé arbh ionann an phróiseáil sin agus 
ghlacadóireacht a bhainistiú (‘gníomhaire bainistithe” próiseáil bhreise nach raibh ag teacht leis an gcuspóir 
an ghlacadóra). bunaidh faoina bhfuarthas iad de bhun alt 2(1)(c)ii) de 
o mm Mu na hAchtanna. Bhí morgáiste ag an ngearánach leis an 
° gur oscail siad cuntas bainc in ainm an ghearánaigh, bhforas airgeadais a bhí i riaráistí. Faoi alt 19(1)(ii) den 
° go bhfuair siad ID agus PIN na maoine ó na Coimis- Conveyancing Act 1881, d'fhéadfadh an foras airgeadais 
inéirí Ioncaim, rud a thug rochtain don ghlacadóir glacadóir a cheapadh chomh luath agus a bhí an fiachas 
i ar an morgáiste le híoc. Faoi alt 2A(1)(b)(i) de na hAchtan- 


ar chuntas pearsanta ar líne an ghearánaigh leis na 
Coimisinéirí Ioncaim, agus 


na, ceadaítear sonraí pearsanta a phróiseáil sa chás go 

bhfuil gá leis an bpróiseáil “chun conradh ar póirtí ann 

e gur chuir siad an réadmhaoin faoi árachas in ainm an an t-ábhar sonraí a chomhlíonadh”. Ba chonradh idir an 
ghearánaigh. t-ábhar sonraí agus an foras airgeadais a bhí sa ghníom- 

has morgáiste, agus in imthosca nach rabhthas ag cloí le 

téarmaí an chonartha, bhí ceapadh an ghlacadóra ag an 

bhforas airgeadais riachtanach chun an conradh a chom- 


| ndiaidh imscrúdú a dhéanamh de bhun alt 10 de na 
hAchtanna, dheimhnigh an DPC gur fhostaigh an foras 


airgeadais an glacadóir de bhun Ghníomhas Ceapacháin hlíonadh. Ba é tuairim an DPC go raibh bonn dleathach 

Glacadóra (DOA) rud a dheonaigh cumhachtaí don ag an nglacadóir chun sonraí pearsanta an ghearánaigh a 

ghlacadóir de bhun an Conveyancing Act 1881, agus de fháil ón bhforas airgeadais. 

bhun an ghníomhais mhorgáiste idir an gearánach agus 

an foras airgeadais. Ar a bheith ceaptha dóibh, scríobh Fuair an DPC freisin go raibh bonn dleathach ag an 

an glacadóir chuig an ngearánach lena chur in iúl dó gur nglacadöir de bhun alt 2A(1)(b)(i) de na hAchtanna maidir 

ceapadh iad mar ghlacadóir maidir le réadmhaoin an e sonraí pearsanta a nochtadh dá ghníomhaire bainis- 

ghearánaigh agus chuir cóip den DOA faoi iamh. Cheap tithe, chun cabhrú le bainistiú na glacadóireachta ó lá 

an glacadóir cuideachta ar leithligh mar ghníomhaire go lá. Fuair an DPC go bhfuair an foras airgeadais sonraí 

bainistithe chun cabhrú le bainistiú na réadmhaoine. Le pearsanta an ghearánaigh chun críocha comhaontú 

linn na glacadóireachta, rinne an glacadóir idirchaid- iasachta a dhéanamh. Ba chuspóir sonrach, follasach 

reamh leis na Coimisinéirí Ioncaim d'fhonn aon cháin agus dlisteanach é sin. Bhí nochtadh sonraí pearsanta 

amuigh ar an réadmhaoin a íoc, amhail an Cháin Mhaoine — an ghearánaigh ag an bhforas airgeadais don ghlacadóir, 

Áitiúil (LPT). Deimhníodh gur oscail an glacadóir cuntas agus ag an nglacadóir don ghníomhaire bainistithe de réir 

bainc chun críche ioncam ón réadmhaoin a bhainistiú. an chuspóra tosaigh dá bhfuarthas na sonraí pearsanta. 

Bhí ainm an ghearánaigh mar chuid d'ainm an chuntais Ní próiseáil bhreise de bhun alt 2(1)(c)(ii) de na hAchtanna 

bainc. Deimhníodh freisin gur tógadh amach polasaí ára- a bhí sa phróiseáil a rinneadh le linn na glacadóireachta. 

w Ad Hi Bh na L isu Rinne an DPC measúnú ar cibé an raibh bonn dleath- 
ach ag an nglacadóir cuntas bainc a oscailt in ainm an 

Ar dtús, bhreithnigh an DPC cibé an raibh ceanglas ar ghearánaigh. Mhaígh an gearánach gur osclaíodh an 

ghlacadóir clárú mar rialaitheoir sonraí de bhun alt 16 de cuntas sin gan fios a bheith acu agus gan toiliú uathu. Tá 

na hAchtanna, agus cibé an raibh feidhm leis na díolúintí toiliú ar cheann de na boinn dhleathacha chun sonraí 

a tugadh san Acht um Chosaint Sonraí 1988 (Alt 16(1)) pearsanta a phróiseáil faoi na hAchtanna. Bhreithnigh 

Rialacháin 2007 (na “Rialacháin Chlárúcháin”). Ba é tuairim an DPC cibé an raibh bonn dleathach eile ag an ngla- 

an DPC nach raibh ar ceanglas ar ghlacadóir clárú, mar cadóir chun próiseáil a dhéanamh faoi alt 2A(1)(d) de 

gheall go raibh feidhm leis an díolúine faoi rialachán na hAchtanna, ar bhonn leasanna dlisteanacha. Chun 
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measúnú a dhéanamh ar an mbonn dleathach sin, chuir 
an DPC cás Chúirt Bhreithiúnais an Aontais Eorpaigh 
(CJEU), Rigas C-13/16', san áireamh, ina leagtar amach 


tástáil 


trí chéime maidir le próiseáil ar bhonn leasanna 


dlisteanacha, mar seo a leanas: 


a) caithfidh próiseáil sonraí pearsanta a bheith ar 


theora nó tríú páirtí, 


mhaithe le dul i mbun leasa dlisteanaigh an rialai- 


b) caithfidh an phróiseáil a bheith riachtanach maidir 


bhfui 


c) ní 
an 


leis an gcuspóir agus na leasanna dlisteanacha a 
ltear ina mbun, agus 


bheidh tosaíocht ag cearta agus saoirsí bunúsacha 
duine i gceist. 


Ba é tuairim an DPC gur bheart réasúnach a bhí in oscailt 
an chuntais bhainc d'fhonn an t ioncam agus caiteachas 


le linn 


chuid 
an gh 


Cé go bhféadfaí 


go ra 


ghearánaigh ar an gcuntas bainc, mar gheal 
leasanna dlisteanacha an ghlacadóra ar 
ach níos éifeachtúla. 


deis dul i mbun 
bhea 


glacadóireachta a bhainistiú. Mhaígh an glacadóir 
gur ghá tagairt a dhéanamh d'ainm an ghearánaigh mar 
d'ainm an chuntais bainc lena chinntiú go gcuirfí 
acadóireacht i gcrích go héifeachtúil agus chun 
mearbhall a sheachaint maidir le glacadóireachtaí éagsúla. 
cuntas a oscailt gan ainm an ghearán 
aigh a úsáid, chuir an DPC breithiúnas an CJEU 
Huber v Bundesrepublik C-524/06? san 
an Chúirt go bhféadfaí a mheas go raibh gá 
sa chás gur thug sin deis an cuspóir ábhartha a bhaint 
amach ar bhealach níos éifeachtúla. 
ibh gá, mar sin, le tagairt a dhéanamh d'ainm an 


sa chás 
áireamh, ina bhfuair 
e próiseáil 


Ba é tuairim an DPC 


gur thug sin 


Maidir leis an tríú ghné den tástáil i ndáil le leasanna 


dlisteanacha 


(a éilíonn cleachtadh comhardaithe, agus 


cearta agus saoirsí bunúsacha an ábhair sonraí á gcur 


san áireamh 


, ba é tuairim an DPC go bhfágfadh an 


tagairt d'ainm an ghearánaigh ar an gcuntas go mbeadh 


daoine a raibh rochtain acu ar an 


gcuntas bainc, nó ar 


tugadh ainm an chuntais bainc dóibh, ábalta an duine a 


shainaithint. Rinn 
aghaidh na gcost 


e an DPC na 
as riarachán 


ceisteanna sin a mheas in 
agus airgeadais a thioc- 


fadh as an ngá go gcuirfeadh an glacadóir nós imeachta 


eile i bhfeidhm m 


aidir le hainmneacha a bhronnadh ar 


chuntais. Agus gach rud san áireamh, ní bhfuair an DPC 


go raibh tosaíoch 


t ag cearta b 


unúsacha an ghearánaigh 


ar leasanna dlisteanacha an ghlacadóra. Mar thoradh air 
sin, bhí bonn dleathach ag an 


ghearánaigh a phróiseáil chun 
cha an ghlacadóra. 


Áitiúi 


eis na Coimisinéirí 


nglacadóir chun ainm an 


aidir leis an líomhain go bhfuair an glacadóir rochtain 
ar chuntas pearsanta an ghea 
oncaim, fuair an DPC nach bh 
ar chuntas pearsanta an ghea 
oncaim, mar a líom 


ránaigh leis na Coimisinéirí 
fuair an glacadóir rochtain 
ránaigh leis na Coimisinéirí 


hnaíodh. Bhí an glacadóir ag gníomhú 
mar ghníomhaire cánach i ndáil leis an gCáin Mhaoine 
agus níor thug sé sin rochtain ar chuntas pearsanta 
oncaim. Maidir leis an bpolasaí ára- 


chais a tugadh amach in ainm an ghearánaigh, ba é 


1 Valsts policijas Rigas regiona parvaldes Kartibas policijas par- 
valde v Rigas pašvaldības SIA ‘Rigas satiksme’ Cas C-13/16 
2 Heinz Huber v Bundesrepublik Deutschland Cas C-524/06 


criocha leasanna dlisteana- 


tuairim an DPC nar phróiseáil an glacadóir sonraí 


pearsanta sa chas sin. 


Le linn an imscrúdaithe, scrúdaigh an DPC cibé ar chloígh 
an glacadóir leis na prionsabail um chosaint sonraí faoi 


alt 2 de na hAchtanna. I ndáil 


eis sin, scrúdaigh an DPC 


an comhfhreagras tosaigh a sheol an glacadóir chuig an 
ngearánach inar cuireadh a gceapachán in iúl. Is é a bhí 
sa chomhfhreagras sin, litir chumhdaigh agus cóip den 
DOA. Rinneadh measúnú ar an litir chumhdaigh agus ar 
an DOA lena chinneadh cibé ar chomhlíon an glacadóir 
a oibleagáid maidir leis na sonraí pearsanta a phróiseáil 
go cothrom. Éilítear faoi alt 2D de na hAchtanna go 


soláthródh rialaitheoir sonraí 
rialaitheora sonraí, faisnéis faoi 


tagó 


dh gá léi le g 
an DPC gur 


faisnéis faoi aitheantas an 
na cuspóirí beartaithe 

dá bhféadfar na sonraí a phróiseáil, na ca 
atá i gceist agus aon fhaisnéis eile a mbea 
ndéanfaí próiseáil chothrom. Ba é tuairim 


irí sonraí 


O 


eor 


an comhfhreagras chun aitheantas an rialaitheora sonraí 


(agus an rialaitheora sonraí tosaigh) a chur in iúl don 
ar sin féin, ba é tuairim an 


ghearánach. 


DPC 


raibh gá le glacadóir chun faisnéis chomhioml 


thabhairt faoi 


gach cuspóir dá raibh na sonraí pearsanta 


, cé nach 
ánaithe a 


le próiseáil, gur cheart go dtabharfaí imlíne ghinearálta 


don ghlacadóir ar na cuspóirí dá 


sonraí pearsanta a phróiseáil, agus nach 


raibh sé beartaithe na 
ndearnadh 


sin sa chás seo. Maíodh freisin gur cheart go mbeadh 


na catagóirí 
nglacadóir i 


sonraí pearsanta a bhí á gcoinneáil ag an 
ndáil leis an ngearánach curtha ar fáil aige, 


ach nach ndearnadh sin. | bhfianaise an mhéid sin, ba é 


tuairim an DPC nár chomhlí 
hAchtanna. 


on an 


Léiríonn an cinneadh sin ón DPC 
cadóirí príobháideacha agus a ng 
pearsanta 
go bhfuil gá 
raithe a 
sonraí ar an eolas go bhféadfaí fa 
gan toiliú uathu in imthosca ina n 
morgáiste soláthar do ghlacadóir 
céanna, 
faoi na hAchtanna agus faoin Rial 


ní mór do ghlacadóirí cloí 


glacadóir al 


go bhféadfai 
níomhairí so 


isnéis fúthu 


t2D de na 


dh gla- 
nraí 


iasachtaithe a phróiseáil go dleathach sa chás 
eis an bpróiseáil sin d'fhonn sócmhainní ur- 
réadú nó a bhainistiú. Ba chóir go mbeadh ábhair 


a phróiseáil 


déanann gn 
a cheapadh 


achán Ginea 


íomhas 


. Ag an am 


lena gcuid oibleagáidí 


rálta maidir 


le Cosaint Sonraí chun faisnéis faoi phróiseáil a chur ar 
fáil d'ábhair sonraí ar leithligh ag tús na glacadóireachta. 


Tá an cinneadh seo ina ábhar ach 


omhairc ón 


chun na Cúirte Cuarda faoi láthair. 


ngearánach 


3 Rinneadh measúnú ar phróiseáil sonraí pearsanta i gcás com- 
hchosúil ina ndearna an gearánach céanna gearán i gcoinne 
an ghníomhaire bhainistithe sa chás seo. Ba é tuairim an DPC, 
sa chinneadh sin, go raibh leas dlisteanach ag an ngníomhaire 
bainistithe chun sonraí pearsanta an ghearánaigh a phróiseáil 
chun críocha an réadmhaoin a chur faoi árachas. 


Gearáin maidir le Cearta chun Rochtana 


Le linn 2019, fuair an DPC 2,064 gearán maidir leis an 
gceart chun rochtana agus bhain líon ard díobh seo le 
teip eagraíochtaí a raibh smacht acu ar shonraí pearsanta 
freagairt d'iarratas rochtana nó le teip scaoileadh leis na 
sonraí cuí uile mar thoradh ar iarratas rochtana. In 2019, 
ba i gcoinne banc agus cleachtais dlíodóra a bhí líon méa- 
daithe de na gearáin a fuarthas, chomh maith le gearáin 

a bhain le teip scoileanna agus clubanna spóirt freagairt 
d'iarratais rochtana. 


Leathnaíonn an Rialachán Ginearálta maidir le Cosaint 
Sonraí (GDPR) fairsinge an ábhair a bhaineann leis an 
gceart chun rochtana i gcomparáid leis an gcreat dleath- 
ach a bhí ann roimhe agus b'fhéidir go raibh an ceart 
feabhsaithe seo le sonrú sa mhéadú ar líon na n-iarratas 
a cuireadh isteach chuig Coimisiún na Scrúduithe Stáit 

i Lúnasa 2019. Tá sé de cheart ag duine aonair cóip a 
bheith aige de na sonraí pearsanta atá ag Coimisiún 

na Scrúduithe Stáit agus clúdaíonn an ceart seo chun 
rochtana scripteanna scrúdaithe. Fad is a bhain sean- 
reachtaíocht leis an gceart chun rochtana ar thorthaí 
scrúdaithe, téann Alt 56 d'Acht 2018 i ngleic go sonrach 
leis an gceart chun rochtana ar scripteanna scrúdaithe 
agus ar thorthaí achomhairc. 


Cé gur tábhachtach an ceart bunúsach é, ní ceart absa- 
lóideach é an ceart chun rochtana. Leagann an GDPR 
córas amach in Airteagal 23 a cheadaíonn srian a chur le 


cearta i gcásanna áirithe agus sonracha. Ligeann sé seo 
do bhallstáit a gcuid díolúintí féin a thabhairt isteach sa 
reachtaíocht náisiúnta. In Éirinn, is trí Alt 60 d'Acht 2018 a 
baineadh seo amach. 


Rud atá tábhachtach is ea nach mór d'aon srian a mbíonn 
rialtóirí ag brath air aird a léiriú ar bhunús na gceart 
bunúsach agus na saoirsí bunúsacha agus a bheith ina 
bheart oiriúnach agus cuí i sochaí dhaonlathach d'fhonn 
cuspóirí tábhachtacha ar mhaithe le leas ginearálta an 
phobail a chosaint. Scrúdóidh an DPC an cheist seo i gcás 
aon chásanna ina mbítear ag brath ar dhíolúintí. 


Chomh maith leis na srianta atá in Alt 60, éilítear in 
Airteagal 15 de GDPR go ndéanfaí sonraí tríú páirtí a 
chosaint agus freagra á thabhairt d'iarratas rochtana 

agus sonraítear “Níor chóir don cheart chun cóip a fháil 
mar fhreagra ar iarratas rochtana dochar a dhéanamh do 
chearta ná saoirsí daoine eile, lena n-áirítear cearta agus 
saoirsí maidir le ruin trádála nó maoin intleachtúil agus go 
háirithe níor cheart dó dochar a dhéanamh don chóip- 
cheart lena gcoinnítear bogearraí.” 


Nuair a fhaightear iarratas rochtana, tá sé tábhachtach go 
gcuimhneodh rialtóirí gur ceart bunúsach é an ceart chun 
rochtana, ionas go mbeidh barúil ar son an nochta ag na 
rialtóirí. 
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Gearáin maidir le Margaíocht Dhíreach 


D'oscail an DPC 165 gearán nua i ndáil le margaíocht 
leictreonach dhíreach in 2019. Bhain tuairim is 77 leo le 
ríomhphost gan iarraidh, bhain 81 le teachtaireachtaí téacs 
gan iarraidh (SMS) agus bhain seacht gcinn le glaonna 
gutháin gan iarraidh. Bhain roinnt de na gearáin le níos mó 
ná cineál amháin margaíochta gan iarraidh ón eagraíocht 
chéanna. 


Tugadh 130 imscrúdú ar ghearáin maidir le margaíocht 
dhíreach chun críche i rith na bliana. 


CÁS-STAIDÉAR 5 


Ionchúisimh i ndáil le margaíocht 
dhíreach leictreonach 


D'ionchúisigh an DPC ceithre eintiteas i ndáil le margaíocht 
leictreonach dhíreach gan toiliú. Áiríodh orthu sin an 
soláthraí teileachumarsáide Vodafone Ireland Limited, an 
tseirbhís ordaithe bia Just-Eat Ireland Limited, agus na 
miondíoltóirí ar line Cari's Closet Limited agus Shop Direct 
Ireland Limited (t/a Littlewoods Ireland). 


Ionchúiseamh Vodafone Ireland Limited 


In Aibreán 2019, fuair an DPC dhá ghearán ar leithligh ó dhuine a fuair 
cumarsáid margaíochta dírí ar téacs agus ar an ríomhphost ón oibritheoir líon- 
ra mhóibíligh, Vodafone. Mhaígh an duine go ndearna Vodafone neamhaird dá 
socruithe rogha custaiméara, a thaifid nár theastaigh uathu margaíocht den sórt 


sin a fháil. 


| rith ár n-imscrúdaithe, dhearbhaigh Vodafone gur roghn- 
aigh an gearánach gan teagmháil margaíochta dírí a fháil 
ach gur seoladh cumarsáidí chucu mar gheall ar earráid 
dhaonna i gcás na teachtaireachta téacs agus na bhfeach- 
tas margaíochta ríomhphoist araon. 


| gcás na teachtaireachta SMS, dhearbhaigh Vodafone gur 
seoladh téacs inar tairgeadh deis do na faighteoirí ticéid 

le haghaidh chluiche rugbaí idir Éirinn agus an Fhrainc a 
bhuachan chuig tuairim is 2,436 chustaiméir a roghnaigh 
roimhe sin gan margaíocht dhíreach a fháil ar téacs. Tharla 
sin mar gheall gur teipeadh scagaire roghanna margaíoch- 
ta a chur i bhfeidhm ar an bhfeachtas SMS sular seoladh é. 


| gcás an ríomhphoist a fuair an gearánach, úsáideadh 
feidhmchlár ar beartaíodh é a úsáid chun margaíocht 
dhíreach a sheoladh chuig custaiméirí ionchasacha 
de dhearmad agus seoladh an teachtaireacht chuig 
custaiméirí reatha Vodafone. Cé nach raibh Vodafone in 
ann dearbhú a thabhairt maidir leis an líon custaiméirí a 
ndearnadh teagmháil leo ar an ríomhphost contrártha dá 
rogha, seoladh an ríomhphost margaíochta chuig 29,289 
gcustaiméir reatha Vodafone. Dhearbhaigh an chuideachta 
go ndearnadh teagmháil le tuairim is 2,523 as 7,615 díobh 
sin de dhearmad. Ní raibh sí in ann an 21,674 chustaiméir 
eile ar seoladh an ríomhphost céanna chucu a nascadh 
lena roghanna margaíochta i stóras sonraí Vodafone 

chun an líon iomlán daoine a ndearnadh teagmháil leo de 
dhearmad a dhearbhú. 


Bhí gearán ar leithligh faighte ag an DPC i mí Feabhra 

2019 ó dhuine eile ar iar-chustaiméir de chuid Vodafone 
iad. Scoir an duine sin de bheith ina gcustaiméir de chuid 
Vodafone níos mó ná cúig bliana roimhe sin ach bhí teach- 
taireachtaí téacs bolscaireachta fós á bhfáil acu. Le linn ár 
n-imscrúdaithe, dhearbhaigh Vodafone gur de dhearmad a 
seoladh na teachtaireachtaí margaíochta dírí. Dúirt siad nár 
baineadh uimhir an ghearánaigh den ardán a úsáideadh 
chun cumarsáidí margaíochta a sheoladh, sa chás eis- 
ceachtúil sin, nuair nach raibh an uimhir gníomhach níos 
mó ar an líonra. 


De bharr gur ionchúisigh an DPC Vodafone roimhe seo, in 
2011, 2013 agus 2018, i ndáil le cionta margaíochta leict- 
reonaí dírí, chinneamar imeachtaí ionchúisimh a thionsc- 
namh maidir leis na gearáin sin. 


gCúirt Dúiche Chathrach Bhaile Átha Cliath an 29 Iúil 
2019, phléadáil Vodafone ciontach i gcúig chúis maidir 
e cumarsáidí margaíochta dírí gan iarraidh a sheoladh 
de shárú ar I.R. Uimh. 336 de 2011 (Rialachán maidir le 
Príobháideachas agus Cumarsáid Leictreonach). Ci- 
ontaíodh an chuideachta agus gearradh fíneáil €1,000 
uirthi maidir le gach ceann de na trí chúis. Ciontaíodh í 
agus gearradh fíneáil €750 an ceann uirthi maidir leis an 
dá chúis eile. 


CÁS-STAIDÉAR 6 
Ionchúiseamh Cari's Closet Limited 


| mí Bealtaine 2018, fuaireamar gearán i gcoinne an mhiondíoltóra faisin ar líne, 
Cari's Closet, ó dhuine a chuir ordú ar líne isteach chuig an gcuideachta roimhe 
sin. Bhain an gearán le trí ríomhphost margaíochta dírí gan iarraidh a fuarthas. 
Bhí gearán déanta ag an duine céanna leis an DPC i mí Eanáir 2018 maidir le 
ríomhphoist gan iarraidh ón gcuideachta sin. An t-am sin, dúirt an gearánach go 
bhfuair siad os cionn daichead teachtaireacht margaíochta in aon mhí amháin. 
Bhí iarracht déanta ag an duine díchlárú gan cúpla uair, ach níor éirigh leo. 


Dúirt Cari's Closet gur theip orthu an gearánach a 
dhíchlárú ó ríomhphoist mar gheall ar fhíor-earráid. 


De bharr gur eisigh an DPC rabhadh i mí Aibreáin 2018 
i ndáil leis an ngearán a rinneadh roimhe sin, chinnea- 


mar imeachtaí ionchúisimh a thionscnamh i gcoinne na 


cuideachta. 


Cás-Staidéar 7 


| gCúirt Dúiche Chathrach Bhaile Átha Cliath an 29 Iúil 
2019, phléadáil Cari's Closet ciontach i gcúis amháin maid- 
ir le ríomhphost margaíochta dírí gan iarraidh a sheoladh 
chuig an ngearánach. In áit ciontaithe agus fíneála, chuir 
an chúirt alt 1(1) den Probation of Offenders Act i bhfeidhm 
ar an mbonn go mbronnfadh an chuideachta €600 ar an 
gcarthanas Little Flower Penny Dinners. 


Ionchúiseamh Just-Eat Ireland Limited 


Fuaireamar gearán ó dhuine i mí na Samhna 2018 maidir le ríomhphoist mar- 
gaíochta dírí gan iarraidh ó Just-Eat Ireland Limited. Dhíchláraigh an gearánach 
ó ríomhphoist margaíochta dírí na cuideachta ach fuair ríomhphost mar- 
gaíochta dírí gan iarraidh cúpla lá ina dhiaidh sin. | rith ár n-imscrúdaithe ar 

an ngearán sin, chuir an chuideachta in iúl dúinn nár éirigh le hiarracht an 
ghearánaigh díchlárú mar gheall ar fhadhb theicniúil lena hardán ríomhphoist. 
Bhí tionchar ag an bhfadhb sin ar 391 chustaiméir in Éirinn. 


De bharr gur thug an DPC rabh 
margaíochta dírí gan iarraidh, c 
ionchúisimh a thionscnamh. 


| gCúirt Dúiche Chathrach Bhai 
2019, phléadáil Just-Eat Ireland 


adh do Just-Eat Ireland 
Limited in 2013 de bhun gearáin i ndáil le ríomhphoist 


hinneam 


e Átha C 


ar imeachtaí 


iath an 29 Iúil 


Limited ciontach i gcúis 


amháin i ndáil le ríomhphost m 


argaíoch 


ta dírí gan iar- 


raidh a sheoladh. In áit ciontaithe agus fíneála, chuir an 
chúirt alt 1(1) den Probation of Ojfenders Act i bhfeidhm 


ar an mbonn go mbronnfadh an chuideachta €600 ar an 


gcarthanas, Peter McVerry Trust. 
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CÁS-STAIDÉAR 8 


Ionchúiseamh Shop Direct Ireland Limited t/a Littlewoods Ireland 


I mí Bealtaine 2019, fuair an DPC gearán ó dhuine a dúirt go raibh teach- 
taireachtaí margaíochta dírí á bhfáil acu ar téacs ó Littlewoods ó mhí an Mhár- 
ta. Dúirt an gearánach gur lean siad na treoracha chun díchlárú agus gur sheol 
siad an focal ‘STOP’ ar téacs cúig huaire chuig uimhir ainmnithe ar a dtugtar ge- 
arrchód, ach nár éirigh leo díchlárú agus go raibh teachtaireachtaí margaíochta 


ar téacs fós á bhfáil acu. 


Le linn ár n-imscrúduithe, dhearbhaigh Shop Direct 
Ireland Limited (t/a Littlewoods Ireland) go raibh taifead ar 
théacsanna díchláraithe a chuir an gearánach isteach trí 
bhíthin a socruithe cuntais ar láithreán gréasáin Little- 
woods an a Bealtaine 2019. Ní raibh taifead acu, áfach, 
ar a gcuid iarrachtaí roimhe sin díchlárú ó théacsanna 
margaíochta dírí agus an gearrchód SMS á úsáid. B'am- 
hlaidh sin de bharr earráid dhaonna agus an t-ábhar do 
na teachtaireachtaí margaíochta SMS á socrú. Dúirt an 
chuideachta gur chuir an duine a bhí freagrach as ábhar a 
bhain le téacsanna margaíochta a ullmhú agus a uaslódáil 
an eochairfhocal díchláraithe 'STOP' san áireamh ag 
deireadh téacsanna margaíochta de dhearmad, in áit 
'LWISTOP', 


D'ionchúisigh Shop Direct Ireland Limited an DPC in 
2016 i ndáil le saincheist cosúil leis sin ina ndearnadh 
custaiméir iarracht gan rath díchlárú ó ríomhphoist 
margaíochta dírí. Ba é toradh an cháis cúirte an t-am sin, 
gur bhronn an chuideachta €5,000 ar charthanas in áit 
ciontaithe agus fíneála. 


Chinn an DPC an chuideachta a ionchúiseamh i ndáil le 
cionta margaíochta dírí leictreonaí i ndáil leis an ngearán 
a rinneadh i mí Bealtaine 2019. 


| gCúirt Dúiche Chathrach Bhaile Átha Cliath an 29 Iúil 
2019, phléadáil Shop Direct Ireland Limited (t/a Little- 
woods Ireland) ciontach in dhá chúis a bhain le teach- 
taireachtaí margaíochta dírí gan iarraidh a sheoladh ar 
téacs. Rialaigh an chúirt nach gciontófaí an chuideachta 
agus nach ngearrfaí fíneáil uirthi dá mbronnfadh sí €2,000 
ar na carthanais Peter McVerry Trust agus Little Flower Pen- 
ny Dinners agus cuireadh alt 1(1) den Probation of Ojfend- 
ers Act i bhfeidhm. 


Gearáin a bhaineann leis an sásra maidir 
le hIonaid Ilfhreastail 


Bunaíodh an sásra maidir le hIonaid IIfhreastail faoin 
GDPR. Is é an cuspóir atá leis cuíchóiriú a dhéanamh ar 
an dóigh a ndéileálann eagraíochtaí a dhéanann gnó, nó 
a sheolann gníomhaíochtaí, i níos mó ná Ballstát amháin 
den Aontas Eorpach, le húdaráis chosanta sonraí (ar a 
dtugtar 'údaráis mhaoirseachta' faoin GDPR). 


Ceanglaítear leis an 
heagraíochtaí 


cosanta sonraí 


Ballstáit. Dé ghnáth, 


beidh an áit eile sin 


| gcás próiseá 


Mar phríomh-údarás mao 


DPC gearáin a ndearnadh 


go díreach chuig an DPC. 


údaráis mhaoirseachta cosa 


gearán casta trasteorann 


sin, chuir an DPC tús le roi 
lean ar aghaidh le fiosrúcháin a thionscain an 


thoil féin agus a bhainean 
gur ar an DPC atá an 
ní mór dúinn comhai 
na húdaráis mhaoirseach 
a choimeád ar an eolas le 


agus imscrúdaithe gearán. 


rliúch 


onad Ilfhreastai 
sin faoi réir maoirseacht rialála ag údarás 
amháin, i gcás go bh 
naíocht' acu san Aontas, in ionad iad a bhei 
rialáil ag na húdaráis chosanta sonraí de ch 


Le 


ch 


n 


phríomh-fhr 


in 


nnt fiosrúchán 


ta COSan 


Go son 


| go mb 


irseachta, láimhseálann an 
chuig údaráis mhaoirseachta 
cosanta sonraí eile sa Limistéir Eorpaigh 
(EEA) ar dtús, chomh maith 


uid gach 
is é áit a riaracháin agus/nó cinnt 
oireachta láir an phríomhbhunaíocht de chuid eagraí 
ta. | gcás rialaitheoir sonraí, áfach, má dhéa 
ar an bpróiseáil sonraí pearsanta in áit eile 
san Aontas ar a phríom 
aí sonraí nach bhfuil aon áit riaracháin 
aige, beidh a phríomhbhunaíocht lonnaithe san áit ina 
ndéantar a phríomhghníomhaíochtaí próiseála san AE. 


ntar cinntí 
san Aontas, 
hbhuna 


eadh na 


fuil 'oríomhbhu- 


h faoi réir 


íocht. 
áir 


Eacnamaíoch 


e gearáin a dhéanann daoine 


bliain anuas, d'aistrigh 
e líon 


nta sonraí ei 
uig an DPC. Ina 


e próiseáil trasteorann. 
eagracht n 
án fairsing a dhéanamh 
ta sonraí eile agus iad 


n ár bpróiseas 


mórscála 


rach, ní m 


suntasach 
theannta 
agus 
ara 
Cé 
naoirseachta, 
eis 


DPC 


áimhseála 
ór dúinn a 


dtuairimí a chur san áireamh agus a gcomhaontú a lorg 


maidir lenár ndréachtchin 
sin, faoi shásra comhoibri 


ntí 
the an GDPR. 


ar na cásanna 


trasteorann 


Áirítear ar ról an phríomhúdaráis mhaoirseachta im- 


scrúdú a dhéanamh ar gh 
ar an GDPR a bhaineann 


earán nó ar shárú líomhnaithe 
e próiseáil trasteorann agus 


dréachtchinneadh ina leith a ullmhú. Ansin ní mór dó 
cinneadh comhdhearcaidh a chomhordú, nuair is féidir 
sin, le húdaráis chosanta sonraí eile san AE a mheastar a 
bheith ina 'n-údaráismhaoirseachta lena mbaineann'. 


Beidh an Coimisiún ina údarás maoirseachta lena mbain- 
eann sna cásanna seo: 


e rinneadh an gearán maidir le próiseáil trasteorann leis 
an DPC ar dtús ach tá údarás cosanta sonraí eile ar an 
bpríomhúdarás maoirseachta; 

e téann an phróiseáil i bhfeidhm go mór, nó is dóigh di 
dul i bhfeidhm go mór, ar ábhair shonraí in Eirinn; 


e nó tá an rialaitheoir/an próiseálaí bunaithe in Éirinn. 
Dá bharr sin, ní hé amháin nach mór don phríomhúdarás 
maoirseachta, le linn dó dréachtchinneadh a ullmhú, 
an aird is mo’ a thabhairt ar thuairimí an údaráis cho- 
santa sonraí a fuair an gearán, ach ní mór dó freisin an 
dréachtchinneadh uaidh a chomhroinnt le gach údarás 
maoirseachta sonraí lena mbaineann, dul i ndáil chom- 
hairle leo agus a dtuairimí a bhreithniú agus é ag tabhairt 


an chinnidh chun críche. 


H 


gcás nach féidir déanamh amhlaidh, foráiltear leis an 
GDPR do shásra réitigh dhíospóide a spreagadh. Is é an 
toradh a bheidh air sin go ndéanfaidh na baill den Bhord 
Eorpach um Chosaint Sonraí cinneadh tromlaigh ar na 
saincheisteanna faoi dhíospóid sa dréachtchinneadh. 


Faoin sásra maidir le hIonaid Ilfhreastail, is é an DPC an 
príomhúdarás maoirseachta do raon leathan cuideachtaí 
ilnáisiúnta a bhfuil a bpríomhbhunaíocht lonnaithe in 
Éirinn. Áirítear leo sin roinnt mhaith cuideachtaí móra 
icneolaíochta agus meán sóisialta. Mar phríomhúdarás 
maoirseachta, láimhseálann an Coimisiún gearáin a 
rinneadh ar dtús le húdaráis chosanta sonraí eile san 
Aontas. Chomh maith leis sin, láimhseálann sé gearáin a 
dhéanann daoine aonair go díreach leis an gCoimisiún. 


= 


In 2019, fuair an DPC 1,229 ngearán a bhain le próiseáil 
trasteorann tríd an sásra maidir le hIonaid Ilfhreastail a 
ndearna daoine aonair iad le húdaráis chosanta sonraí 
eile san AE. 
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Gearáin Trasteorann 


Déileálann an DPC le gearáin trasteorann i ndáil le hiar- 
rataí ar rochtain faoi Airteagal 15 den GDPR agus i ndáil 
leis an gceart go ndéanfaí ligean i ndearmad faoi Airteagal 


17 den GDPR. Tá sin sa bhreis ar na gearáin go léir ina 


ngníomhaíonn an DPC mar údarás maoirseachta lena 
mbaineann faoin GDPR. Nuair is amhlaidh an cás, gníom- 
haíonn an DPC mar idirghabhálaí idir an gearánach agus 
an príomhúdarás maoirseachta. 


Gearáin a bhaineann le Forfheidhmiú an Dlí 


Rinneadh an Treoir ón AE ar a dtugtar an Treoir maid- 
ir le Cosaint Sonraí i réimse Fhorfheidhmiú an Dlí (AE 


2016/680) a thrasuí i ndlí na hÉireann an 25 Bealtaine 
2018 trí bhíthin achtú an Achta um Chosaint Sonraí, 2018. 


Tríd is tríd, tá feidhm ag an Treoir maidir le Cosaint Sonraí 


i réimse Fhorfheidhmiú an Dlí i gcás gur 'údarás inniúilri- 
alaitheoir sonraí agus go bpróiseáiltear sonraí pearsanta 
chun cionta coiriúla a chosc, a imscrúdú, a bhrath nó a 
ionchúiseamh nó chun pionóis choiriúla a fhorghníomhú. 


Chun idirdhealú a dhéanamh, bheadh feidhm leis an 


Treoir maidir le Cosaint Sonraí i réimse Fhorfheidhmiú 


Athbhreithnithe Alt 95 


Faoi Alt 94 den Acht, tugtar cead do rialaitheoirí sonraí sri- 
an a chur ar rochtain a dhéanamh ar shonraí pearsanta ar 
fhorais amhail cosc ar an gcoireacht, nó dochar a dhéana- 
mh d'imscrúdú nó d'ionchúiseamh a sheachaint. Sa chás 
go gcuirtear in iúl do dhuine go bhfuil srian curtha ar a 
gcearta faoi fhorálacha Alt 94, féadfaidh siad iarraidh ar 
an DPC athbhreithniú neamhspleách a dhéanamh ar a 
gcás faoi Alt 95. 


In 2019, rinne an DPC ceithre athbhreithniú faoi Alt 95 
den Acht, lena dheimhniú cibé an raibh nó nach raibh na 
srianta arna bhforchur ag na rialaitheoirí sonraí i gceist 
dleathach. | ngach ceann de na ceithre chás, bhí na hoifi- 
gigh sásta go raibh na srianta dleathach. 


e Bhain cás amháin le hábhar sonraí a d'iarr rochtain 
iomlán ar a gcomhad. Bhí cóip dá gcuid sonraí mar 
a bhí taifeadta ar PULSE curtha ar fáil ag an nGarda 
Síochána (AGS) don ábhar sonraí, ach bhraith siad ar 
alt 94(3)(a) den Acht chun srian a chur ar chumarsáidí 
áirithe AGS a bhain le gnáth-oibríochtaí idir-ghníom- 
haireachta, mar gur measadh gur léirigh siad modhan- 
na agus nósanna imeachta oibríochtúla de chuid 
AGS. Ar an gcomhad a athbhreithniú, mheas oifigigh 
údaraithe an DPC gur chomhlíon an phróiseáil Cuid 5 
den Acht um Chosaint Sonraí 2018 -Próiseáil Sonraí 
Pearsanta Chun Críocha an Dlí a Fhorfheidhmiú. | rith 


an Dlí sa chás go ndéanfadh ciontóir ciontaithe gearán 
chuig Seirbhís Príosún na hÉireann, mar shampla, maidir 
le sonraí a taifeadadh ina leith a bheith míchruinn. Dá bh- 
faigheadh Seirbhís Príosún na hÉireann gearán ó fhostaí 
maidir lena sonraí pearsanta féin, áfach, is é an GDPR a 
bheadh i bhfeidhm. 


n 2019, láimhseáil an DPC 47 ngearán faoin Treoir 
maidir le Cosaint Sonraí i réimse Fhorfheidhmiú an DÍÍ. 
Bhain an chuid is mó díobh leis an nGarda Síochána mar 
rialaitheoir sonraí, chomh maith le Seirbhís Príosún na 
hÉireann, na Coimisinéirí Ioncaim, Veolia, Iarnród Éireann 
agus roinnt údarás áitiúil. 


an athbhreithnithe, shoiléirigh an rialaitheoir sonraí 
(AGS) d'oifigigh údaraithe nach raibh ról ná ionchur ar 
bith aige i ndáil le sonraí ar bith a bheadh próiseáilte 
agus ar gabhadh saoránach de chuid na hÉireann in 
aerfort lasmuigh den dlínse seo mar thoradh air. De 
bhun an athbhreithnithe faoi alt 95, chuir an DPC an 
fhaisnéis bhreise sin in iúl don ábhar sonraí. 


e Rinneadh athbhreithniú faoi alt 95 maidir le hábhar 
sonraí a d'iarr go ndéanfaí athrú ar thaifid fúthu a bhí 
ag AGS. Rinne an DPC imscrúdú orthu agus tugadh 
faoi deara gur bhain an taifead le teagmháil gan 
iarraidh le mionaoiseach, ar tugadh foláireamh mar 
thoradh air. Mheas oifigigh ón DPC go raibh na sonraí 
a thaifid AGS i gcomhlíonadh le Cuid 5 den Acht um 
Chosaint Sonraí 2018. 


° Rinneadh athbhreithniú faoi alt 95 bunaithe ar 
ghearán inar líomhain lánúin gur nocht An Garda 
Síochána a gcuid sonraí dá mbantiarna talún. Scrú- 
daigh oifigeach údaraithe ón DPC an cód i gceist. Agus 
á chur san áireamh gur inis An Garda Síochána don 
lánúin roimhe sin nár nocht siad aon sonraí pearsanta 
dá mbantiarna talún, bhí an DPC sásta, bunaithe ar 
an gcomhad, go raibh na sonraí go léir a scrúdaíodh i 
gcomhlíonadh le Cuid 5 den Acht um Chosaint Sonraí 
2018. 


Gearáin a bhaineann le Sáruithe Sonraí 


In 2019, láimhseáil an tAonad Náisiúnta um Ghearáin 
faoi Sháruithe sa DPC 207 ngearán maidir le sárú sonraí 
ó ábhair shonraí a raibh tionchar orthu, i gcomparáid leis 
na 48 ngearán maidir le sárú sonraí a fuarthas idir 25 
Bealtaine 2018 agus 31 Nollaig 2018. Tugtar le tuiscint ó 
na treochtaí gur tháinig ardú suntasach ar an líon gearán 
maidir le sárú atá á ndéanamh ag daoine aonair. 


Bhain formhór na ngearán le nochtadh neamhúdaraithe, 
go príomha iad seo a leanas: 

° ríomhphost/litreacha chuig an bhfaighteoir mícheart; 
e earráidí próiseála riaracháin; 

e nochtadh ó bhéal; 


e páipéir chaillte nó ghoidte; 


CÁS-STAIDÉAR 9 


e rochtain neamhúdaraithe ar shonraí pearsanta sa 
láthair oibre. 


Mar gheall ar an teagmháil a rinne sí le daoine aonair in 


2019, tá tugtha faoi deara ag an oifig gur tháinig méadú ar 
an gcomhfhreagras ó ábhair shonraí a léirigh míshástacht 


leis an tslí a ndearnadh rialaitheoirí sonraí cumarsáid 

leo, go háirithe maidir le sáruithe sonraí agus leis na 
gníomhartha leigheasta a rinne an rialaitheoir ina dhiaidh 
sin. Ach cloí níos mó le hAlt 109(2) den Acht um Chosaint 
Sonraí 2018, thiocfaí ar réiteach níos luaithe in go leor 
cásanna den sórt sin agus thiocfadh laghdú ar an líon 
fiosruithe a dhéantar leis an DPC. 


FSS/ Ghníomhaireacht um Chúram Sláinte 


In 2019, fuair an DPC gearán maidir le nochtadh sonraí othair trí theach- 
taire Facebook ag taisceoir ospidéil maidir lena bheith i láthair ag Aonad Lu- 
ath-Thoirchis ospidéil. Tar éis scrúdú a dhéanamh ar an ngearán, shoiléirigh 
FSS don CCS go raibh gníomhaire cúraim sláinte a d'fhoilsigh an FSS i mbun 
an taisce ospidéil a nocht faisnéis phearsanta an othair. Rinne an DPC teag- 
mháil leis an ngníomhaireacht agus lorg sí nuashonrú maidir lena imscrúdú 
inmheánach, sonraí ar aon ghníomh feabhais chomh maith le sonraí faoi aon 
ghníomh araíonachta a rinneadh i gcoinne an fhostaí i gceist. Ag an am céanna, 
chuir an CCS in iúl don FSS, mar go ndéanann sé conradh ar an gcuideach- 
ta atá i gceist chun foireann ghníomhaireachta a chur ar fáil chun obair san 
ospidéal, gurb é FSS an rialaitheoir sonraí i ndeireadh na dála maidir leis na 


sonraí pearsanta sa chás seo. 


Tarraingíodh siar an gearán ina dhiaidh sin ag an atur- 
nae ag gníomhú thar ceann na mná tar éis comhaontú 

a bheith comhaontaithe idir an páirtí lena mbaineann 
agus an t-ospidéal / an ghníomhaireacht cúram sláinte. 
Féadfaidh rialaitheoirí sonraí / próiseálaithe sonraí a 
bheith faoi dhliteanas faoi dhuine faoi Alt 117 den Acht 
um Chosaint Sonraí 2018 maidir le damáistí mura gcom- 
hlíonann siad an dualgas cúraim atá orthu i ndáil le sonraí 
pearsanta atá ina seilbh. 


Níl aon ról ar bith ag an CCS maidir le déileáil le héilimh 
chúitimh agus níl feidhm ar bith aige maidir le haon 
imeachtaí den sórt sin a dhéanamh faoi Alt 117 d'Acht 
2018 nó i soláthar aon chomhairle dlí den sórt sin. 


Léiríonn an cás seo go bhfuil oiliúint leanúnach ri- 
achtanach don fhoireann go léir maidir lena ndualgais 
faoin dlí um chosaint sonraí agus go gcaithfidh rialai- 
theoirí dícheall cuí a dhéanamh agus iad féin ashásamh 
go bhfuil aon chonraithecirí / próiseálaithe a bhfuil siad 
rannpháirteach iontu lánoilte agus sásta cloí le dlíthe 
cosanta sonraí. 
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Fógraí Sáraithe Sonraí 


Nuair a tugadh isteach an GDPR, cuireadh oibleagáidí ar 
gach rialaitheoir sonraí maidir le fógraí sáraithe sonraí 
éigeantacha. Déanann Aonad Measúnaithe Sáraithe 

an DPC anailís sheachtainiúil ar fhógraí sáraithe agus 
próiseálann líon ollmhór fógraí a fhaightear ó réimsí sna 
hearnálacha poiblí agus príobháideacha, lena n-áirítear: 


Ar roinnt de na treochtaí agus saincheisteanna a sainaith- 


an earnáil airgeadais; 


an earnáil árachais; 
an tionscal teileachumarsáide; 


an tionscal cúraim sláinte; 


an earnáil ilnáisiúnta; 
forfheidhmiú an dlí. 


níodh bhí: 


fógraí deireanacha; 


deacracht ó thaobh measúnú a dhéanamh ar rátála- 
cha riosca; 


mainneachtain sárú a chur in iúl do na hábhair sonraí; 
fógraí sáraithe a dhéanamh arís is arís eile; agus 
tuairisciú nach bhfuil leordhóthanach. 


Faoin GDPR, tá ria 


thabha 


mar thoradh ar sh 
agus saoirsí daoi 
seasamh réamhsh 
dóibh na sáruith 
seachas sna cásan 
rialaitheoir ar an 
i gceist do na hábhair sonraí 


an riala 


aitheoir faoi oibleagáid fógra a 


irt don DPC maidir le haon sárú sonraí mura 
bhfuil ar a gcumas a léiriú ‘nach dóigh go mbeidh riosca 


árú sonraí 


e sonraí go 
na a bhfui 


agus go bh 


itheora léiriú a thabhairt ar an gc 
teacht ar an gcinneadh. Ar aon nós, ó thaobh gach sárú — 
fiú na cinn nach gcuirtear in iúl don DPC ar an mbonn 

go meastar nach dóigh go mbeidh riosca mar thoradh 
orthu — ní mór do rialaitheoirí taifead a dhéanamh de 
mhionsonraí an tsáraithe ar a laghad, an measúnú a 
bhaineann leis, a thionchar, agus na céimeanna atá glac- 
tha mar fhreagra, de réir mar a cheanglaítear le hAirteagal 
33(5) den GDPR. 


pearsanta ó thaobh cearta 
ne nadurtha’. Ciallaíonn 


sin gurbh é an 


ocraithe do rialaitheoirí ná gur chóir 
éir a chur in 
| measúnú déanta ag an 

sárú agus nach dóigh go mbeidh riosca 


iúl don DPC, 


fuil sé ar chumas 
úis atá aige/aici le 


Tá oibleagáid ar rialaitheoirí sonraí maolú a dhéanamh in 


aghaidh 


ardú ar 
arís is a 


aganD 
ra 


ndea 


rís eile i íon m 


an líon sáruith 


aon sáruithe a d'fheadfadh tarlú sa todhchaí. Ta 
e den chineál céanna a tharlaíonn 
ór cuideachtaí tugtha faoi deara 

PC. Is follasaí sin 


san earnáil airgeadais, áit a 


n 2019, 
airteaga 


pearsan 


in 188 di 


ta arna leagan amach in Airteaga 


Fuarthas 6,069 sárú sonraí bailí ar an iom 
ain seo caite. B'ionann sin agus ardú 7196 
tuairiscíodh in 2018. Is ionann nochtadh neamhúdara- 
ithe agus an rangú is airde sáruithe fógar 
n-earnálacha go léir — 8396 de na sáruith 


sainmhíni 


fuair an DPC 6,257 bhfógra sáraithe sonraí faoi 
33 den GDPR. Fuarthas nach sáruithe a bhí 

obh sin, mar gheall nár chomhlíon an fhaisnéis 
i gceist na critéir le teacht faoin 


ú ar shonraí 


án an bhli- 
ar an líon a 


tha ar feadh na 
e go léir. 


4.12 den GDPR. 


céimeanna simplí a ghla 
a mhao 
reáchtáil; beartais déine 
heimhniú ilghnéitheach 
bhfeidhm; bogearraí fri 


cadh mar iarr 


ú, amhail oiliúint foirne agus cláir feasachta a 
hocail agus fíord- 


thvíreas agus 


mailíseacha a nuashonrú go rialta; a c 
i achtaí ríomhphoist agus scag 


timpea 
raithe i 
ríomhai 


gceart; agus a ch 


inntiú go ndé 


maidir le pasf 
le haghaidh ci 


ftear go mbaineann formhór mór na sáruithe le 
nochtadh neamhúdaraithe. Féadfaidh rialaitheoirí son 


acht na rioscaí si 


anrochtana a ch 
frith-bhogearraí 


raí 


ur 


hinntiú go bhfui 


tha gréasáin cum- 


antar gach gaireas 


reachta a nuashonrú go rialta le bogearraí na 
ndéantúsóirí agus le paistí slándála. 
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Fógraí sáraithe sonraí de réir catagóire Príobháideach Poiblí Iomlán 
ochtadh (neamhúdaraithe) 3,449 1,939 5,188 
Haiceáil 98 10 108 
Bogearraí Mailfseacha 22 2 24 
Fioscaireacht 138 23 161 
Bogearraí éirice/diúltú seirbhíse 7 0 17 
Leochaileacht ó thaobh Forbairt Bogearraí 3 0 13 
Gléas caillte nó goidte (criptithe) 4 27 41 
Gléas caillte nó goidte (nach bhfuil criptithe) 6 30 46 
Páipéar caillte nó goidte 140 205 345 
Dramhthrealamh leictreonach (sonraí pearsanta arghléas as feidhm) 0 1 1 
Diúscairt mhíchuí páipéir 20 24 44 
íchumraíocht Chórais 43 10 53 
Rochtain Neamhúdaraithe 67 64 131 
Foilsiú neamhbheartaithe ar líne 44 41 85 
Iomlán 3,881 2,376 6,257 


CÁS-STAIDÉAR 10 
Rialú ar chomhaid pháipéir a chailleadh 


Chuir soláthróir seirbhíse sláinte san earnáil phoiblí in iúl don CCS gur 
aimsíodh roinnt comhad ina raibh faisnéis mhíochaine othair i gcomh-aireach- 


ta stórála ar áitreabh ospidéil nár áitíodh a thuilleadh. 


Thuairiscigh duine a fuair rochtain neamhdhleathach ar Leagann an sárú seo béim ar an tábhacht a bhaineann 
áitreabh srianta na taifid agus chuir sé grianghraif den le polasaithe bainistíochta taifead cuí a bheith acu; lena 
chomh-aireacht ina dhiaidh sin ina raibh na comhaid ar n-áirítear meicníochtaí le haghaidh comhaid rianaithe, 


na meáin shóisialta. Chuir eagraíocht na hearnála poiblí a saoráidí stórála slána cuí agus nósanna imeachta iomlána 
bhí i gceist an CCS ar an eolas, tar éis dó an sárú a bheith chun taifid a choinneáil nó a scriosadh. 


ar eolas, gur seoladh ionadaí ón eagraíocht chun na com- 
haid a aimsiú agus a dhaingniú. Baineadh na comhaid ón 
áitreabh agus daingníodh iad. 


D'eisigh an CCS roinnt moltaí do na heagraíochtaí chun a 
gcleachtais próiseála sonraí pearsanta a fheabhsú. 


CÁS-STAIDÉAR 11 
lonsaí Ransomware 


Chuir eagraíocht a bhí ag feidhmiú sa tionscal fóillíochta in iúl don CCS go raibh 
ionsaí ransomware air a d'fhéadfadh criptiú / nochtadh sonraí pearsanta suas 
le 500 custaiméir agus foireann a stóráladh ar fhreastalaí na n-eagraíochtaí. 
Rianaíodh bealach an insíothlaithe go ródaire móideim a cuireadh i gcontúirt 
(stóráladh sonraí cúltaca, áfach, go sábháilte trí fhreastalaí scamaill). 


Tar éis an eachtra a scrúdú, d'eisigh an CCS roinnt moltaí 


don eagraíocht. Mhol an CCS go ndéanfadh an 


eagraíocht 


anailís ar a infrastruchtúr TFC chun a fháil amach an raibh 
breis malware i láthair, chun athbhreithniú agus cur i 


bhfeidhm bearta cuí chun a chinntiú go bhfuil 
slándála leordhóthanach ann maidir le próiseá 


eibhéal 
il sonraí 


pearsanta, agus chun oiliúint fostaithe a dhéan 
cuimsiú rioscaí cibearshlándála. 


CÁS-STAIDÉAR 12 


amh le 


Tá nuashonruithe rialta faighte ag an CCS ón eagraíocht 
agus tá sé sásta gur glacadh céimeanna suntasacha chun 
bearta eagraíochtúla agus teicniúla a fheabhsú agus a 
chur i bhfeidhm maidir le heasnaimh i slándáil a mbon- 
neagair TFC, lena n-áirítear plean oiliúna a fhorbairt don 
fhoireann uile sa réimse seo. 


Píosaí scannáin CCTV a nochtadh trí na meáin shóisialta 


Chuir cuideachta bainistíochta maoine tráchtála agus cónaithe in iúl don CCS 
go raibh fostaí de chuid cuideachta slándála a raibh a chuid seirbhísí coinnithe 
acu tar éis a bhfón póca pearsanta a úsáid chun píosa scannáin CCIV a thaifea- 
dadh de bheirt den phobal a bhí páirteach i ngníomh pearsanta, a bhí gafa ag 
an mbainistíocht ceamaraí slándála na cuideachta. 


Rinneadh an físeán a tógadh a roinnt ina dhiaidh sin trí 
WhatsApp le líon teoranta daoine aonair. Chuir an gnó in 
iúl don CCS gur chuir siad in iúl don fhoireann ad'fhéad- 
fadh an scannán a fháil go gcaithfidh siad é a scriosadh 


agus d'iarr siad nach scaipfí an fhíseán a thuille 


adh. 


Bhí an chuideachta bhainistíochta réadmhaoine agus 
an chuideachta slándála in ann a thaispeáint go raibh 
beartais agus nósanna imeachta leordhóthanacha ann, 
ach bhí easpa maoirseachta agus maoirseachta cuí 


ann chun comhlíonadh na mbeartas agus na nósanna 
imeachta seo a chinntiú. 


tithe réadmhaoine, chuaigh an chuideachta i mbun oibre 
ena fhoireann chun oiliúint bhreise ar chosaint sonraí a 
sheachadadh le béim ar sháruithe sonraí pearsanta. Ina 
theannta sin, cuireadh comharthaí breise ar taispeáint 

a chuir cosc ar úsáid gléasanna soghluaiste pearsanta 
aistigh de theorainneacha an tseomra rialaithe CCIV. 


[ar éis moltaí a rinne an DPC chuig an gcuideachta bainis- 
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6 Fiosruithe 


Fiosruithe Reachtúla ón DPC 


Faoin Acht um Chosaint Sonraí 2018, féadfaidh an DPC 
dhá chineál fiosrú reachtúil a dhéanamh faoi Alt 110 lena 
dheimhniú cibé ar sáraíodh an GDPR nó Acht 2018: 


e fiosrú bunaithe ar ghearán; 
e fiosrú de thoil an DPC féin. 


Go bunúsach, tá dhá phróiseas ar leithligh i gceist le 
fiosrú reachtúil: 


° an próiseas imscrúdaithe, arna chur i gcrích ag im- 
scrúdaitheoir an DPC; 


° an próiseas cinnteoireachta. 


Cinnteoir sinsearach ar leithligh sa DPC nach raibh ról acu 
sa phróiseas imscrúdaithe a chuireann an próiseas cin- 
nteoireachta i gcrích, an Coimisinéir um Chosaint Sonraí, 
de ghnáth. 


Is éard is aidhm le fiosrú ar bith a dhéantar: 


e na fíorais a shuíomh de réir mar a bhaineann siad leis 
na nithe faoi imscrúdú; 


e na fíorais a fuarthas a chur i bhfeidhm le forálacha an 
GDPR agus/nó Acht 2018 mar is infheidhme d'fhonn 
anailís a dhéanamh ar cibé ar sainaithníodh sárú ar an 
GDPR agus/nó Acht 2018; 


e cinneadh foirmiúil a dhéanamh ag an DPC i ndáil le 
cibé an bhfuil nó nach bhfuil sárú ann; agus 


e sa chás go sainaithnítear sárú, cinneadh foirmiúil 
a dhéanamh faoi cibé a bhfeidhmeofar cumhacht 
cheartaitheach, agus sa chás go bhfeidhmeofar, cén 
chumhacht cheartaitheach:. 


4 Áirítear ar chumhachtaí ceartaitheacha fíneáil riaracháin a 
ghearradh (nach bhfuil infheidhme maidir le sárú ar an LED), 
rabhadh nó iomardú a thabhairt, cosc sealadach nó cinn- 
titheach ar phróiseáil, nó aistrithe sonraí idirnáisiúnta a chur 
ar fionraí nó treoir maidir le próiseáil a dhéanamh comhlíon- 
tach, i measc nithe eile 


Le linn phróiseas imscrúdaithe fiosraithe, féadfaidh an 
DPC oifigigh údaraithe a cheapadh agus féadfaidh siad 
raon cumhachtaí imscrúdaithe a fheidhmiú faoi Acht 
2018, i gcomhthéacs fiosraithe. Chomh maith leis an 
gcumhacht ghinearálta maidir le fógra faisnéise a eisiúint 
lena n-éilítear go gcuirfí faisnéis shonraithe ar fáil don 
DPC, tá raon leathan cumhachtaí imscrúdaithe ar fái 
d'oifigeach údaraithe a chuireann ar a chumas faisnéis, 
doiciméid agus ábhair ábhartha a bhailiú. Áirítear orthu 
sin cumhachtaí maidir le hiontráil, le háitribh, trealamh, 
doiciméid agus faisnéis a chuardach agus a imscrúdú, le 

n 

n 


iméid agus taifid a bhaint agus a choinneáil, agus a 
nh go gcuirfí faisnéis agus cúnamh ar fáil dóibh i 
ndáil le rochtain ar dhoiciméid, ar thaifid agus ar thre- 
alamh. Tá cumhacht ann freisin iarratas a dhéanamh 
chuig an gCúirt Chuarda chun barántas a fháil dul chun 

isteach in áitreabh d'fhonn cumhachtaí an oifigigh údara- 
ithe a fheidhmiú. 


An 31 Nollaig 2019, bhí 70 fiosrú reachtúil ar láimh ag an 
DPC, 21 fiosrú trasteorann ina measc. 


5 | gcomhthéacs fhiosrú atá ar bun cheana, féadfaidh an DPC 
“imscrúdú” reachtúil a sheoladh faoi Alt 137. Tá cumhachtaí 
imscrúdaithe breise sonracha ag imscrúdú Alt 137, amhail 
cumhacht a bheith ag an oifigeach údaraithe atá á reáchtáil 
éisteacht ó bhéal a thionól. Go dtí seo, níl tús curtha ag an 
DPC le imscrúdú Alt 137 ar bith. 
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Fiosrúcháin Reachtúla tosaithe ón 25 Bealtaine 2018 maidir le Cuideachtaí 
Ilnáisiúnta Teicneolaíochta 


Cuideachta 


Facebook Ireland Limited 


Fiosrúchán 


Fiosrúchán 
gearán-bhunaithe 


Ceist á scrúdú 


An Ceart chun Rochtain agus chun Iniomparthacht Sonraí. 

Ag scrúdú ar chomhlíon nó nár chomhlíon Facebook a chuid 
oibleagáidí faoin GDPR maidir leis an gceart chun rochtain a fháil 
ar shonraí pearsanta sa bhunachar sonraí Facebook ‘Hive’ agus 
iniomparthacht sonraí pearsanta. 


Facebook Ireland Limited 


Fiosrúchán 
gearán-bhunaithe 


Bunús dlí i leith próiseála maidir le Téarmaí Seirbhíse agus Polasaí 
Sonraí de chuid Facebook. 

Ag scrúdú ar chomhlíon Facebook a chuid oibleagáidí faoin 
GDPR maidir leis an mbunús dlí ar a mbraitheann sé chun sonraí 
pearsanta daoine aonair a phróiseáil ag baint úsáid as an ardán 
Facebook. 


Facebook Ireland Limited 


Fiosrúchán 
gearán-bhunaithe 


Bunús dlí i leith próiseála. 

Ag scrúdú ar chomhlíon Facebook a chuid oibleagáidí faoin 
GDPR maidir leis an mbunús dlí ar a mbraitheann sé chun sonraí 
pearsanta a phróiseáil i gcomhthéacs anailís iompraíochta agus 
fógraíocht dírithe ar a ardán. 


Facebook Ireland Limited Fiosrúchán Facebook Meán Fómhair 2018 sárú “comharthach”. 
féintoilithe Ag scrúdú ar chomhlíon Facebook a chuid oibleagáidí faoin GDPR 
chun bearta eagraíochtúla agus teicniúla a chur i bhfeidhm le sonraí 
pearsanta a chuid úsáideoirí a chosaint. 
Facebook Ireland Limited Fiosrúchán Facebook Meán Fómhair 2018 sárú “comharthach”. 
féintoilithe Ag scrúdú conas ar chomhlíon Facebook na hoibleagáidí faoin 
GDPR maidir le fógraíocht sáraithe. 
Facebook Inc. Fiosrúchán Facebook Meán Fómhair 2018 sárú “comharthach”. 
féintoilithe Ag scrúdú ar chomhlíon Facebook a chuid oibleagáidí faoin GDPR 
chun bearta eagraíochtúla agus teicniúla a chur i bhfeidhm le sonraí 
pearsanta a chuid úsáideoirí a chosaint. 
Facebook Ireland Limited Fiosrúchán Tosaithe mar fhreagra ar an líon mór gearán a cuireadh chuig an 
féintoilithe DPC le linn na tréimhse ón 25 Bealtaine 2018 (taobh amuigh den sárú 
“comhartha”). 
Ag scrúdú ar chomhlíon Facebook a chuid oibleagáidí faoin GDPR 
chun bearta eagraíochtúla agus teicniúla a chur i bhfeidhm le sonraí 
pearsanta a chuid úsáideoirí a chosaint. 
Facebook Ireland Limited Fiosrúchán Pasfhocail Facebook stóróilte i ngnáth-théacs ar da fhriothálaithe 
féintoilithe inmheónacha. 
Ag scrúdú conas ar chomhlíon Facebook a chuid oibleagáidí faoi 
fhorálacha ábhartha an GDPR. 
WhatsApp Ireland Limited Fiosrúchán Bunús dlí le próiseáil maidir le Téarmaí Seirbhíse agus Polasaí 


gearán-bhunaithe 


Príobháideachois de chuid WhatsApp. 

Ag scrúdú ar chomhlíon WhatsApp a chuid oibleagáidí faoin 
GDPR maidir leis an mbunús dlí ar a mbraitheann sé chun sonraí 
pearsanta daoine aonair a phróiseáil ag baint úsáid as an ardán 
WhatsApp. 


WhatsApp Ireland Limited 


Fiosrúchán 
féintoilithe 


Trédhearcacht. 

Ag scrúdú ar chomhlíon WhatsApp a chuid oibleagáidí 
trédhearcachta faoin GDPR maidir le faisnéis a chur ar fáil agus 
trédhearcacht na faisnéise sin do dhaoine a úsáideann agus daoine 
nach n-úsáideann seirbhísí WhatsApp, lena n-áirítear an fhaisnéis 

a cuireadh ar fáil d'ábhair sonraí maidir le próiseáil faisnéise idir 
WhatsApp agus cuideachtaí eile de chuid Facebook. 


Cuideachta 


Instagram (Facebook 
Ireland Limited) 


Léiríonn glas fiosrúcháin a osclaíodh idir 25 Bealtaine 2018 - 31 Nollaig 2018. 


Fiosrúchán 


Fiosrúchán 
gearán-bhunaithe 


Tugann an dath bán le fios gur osclaíodh an fhiosrúchán in 2019. 


Ceist á scrúdú 


Bunús dlí le próiseáil maidir le Téarmaí Úsáide agus Polasaí 
Príobháideachais de chuid Instagram. 

Ag scrúdú ar chomhlíon Instagram a chuid oibleagáidí faoin 
GDPR maidir leis an mbunús dlí ar a mbraitheann sé chun sonraí 
pearsanta daoine aonair a phróiseáil ag baint úsáid as an ardán 
Instagram. 


Apple Distribution 
International 


Fiosrúchán 
gearán-bhunaithe 


Bunús dlí le próiseóil. 

Ag scrúdú ar chomhlíon Apple a chuid oibleagáidí faoin GDPR maidir 
leis an mbunús dlí ar a mbraitheann sé chun sonraí pearsanta 

a phróiseáil i gcomhthéacs anailís iompraíochta agus fógraíocht 
dírithe ar a ardán. 


Apple Distribution 
International 


Fiosrúchán 
gearán-bhunaithe 


Trédhearcacht. 

Ag scrúdú ar chomhlíon Apple a chuid oibleagáidí trédhearcachta 
faoin GDPR maidir leis an bhfaisnéis ina pholasaí príobháideachais 
agus cáipéisí ar line maidir le próiseáil sonraí pearsanta ag 
úsáideoirí dá chuid seirbhísí. 


Apple Distribution 
International 


Fiosrúchán 
gearán-bhunaithe 


An ceart chun Rochtain da Fhóil. 
Ag scrúdú ar chomhlíon Apple forálacha ábhartha an GDPR maidir 
le hiarratas rochtana. 


Twitter International 
Company 


Fiosrúchán 
gearán-bhunaithe 


An Ceart chun Rochtain a Fháil. 
Ag scrúdú ar chomhlíon Twitter a chuid oibleagáidí maidir leis an 
gceart chun rochtain a fháil ar naisc ar Twitter. 


Twitter International Fiosrúchán Tosaithe mar fhreagra ar an líon mór sáraithe a fhógraíodh leis an DPC 
Company féintoilithe le linn na tréimhse ón 25 Bealtaine 2018. 
Ag scrúdú ar chomhlíon Twitter a chuid oibleagáidí faoin GDPR 
chun bearta eagraíochtúla agus teicniúla a chur i bhfeidhm chun 
sonraí pearsanta a chuid úsáideoirí a chosaint. 
Twitter International Fiosrúchán Tosaithe mar fhreagra ar fhógra sóraithe. Ag scrúdú ceist maidir le 
Company féintoilithe comhlíonadh Twitter le hAirteagal 33 den GDPR. 
LinkedIn Ireland Unlimited Fiosrúchán Bunús dlí le próiseóil. 


Company 


gearán-bhunaithe 


Ag scrúdú ar chomhlíon LinkedIn a chuid oibleagáidí faoin GDPR 
maidir leis an mbunús dlí ar a mbraitheann sé chun sonraí 
pearsanta a phróiseáil i gcomhthéacs anailís iompraíochta agus 
fógraíocht dírithe ar a ardán. 


Ouantcast International Fiosrúchán Tosaithe mar fhreagra ar aighneacht a fuarthas. 
Limited féintoilithe Ag scrúdú comhlíonadh Ouantcast le forálacha ábhartha an GDPR. 
Déanfar scrúdú chomh maith ar phrionsabal an trédhearcacht faoin 
GDPR agus cleachtais coinneála. 
Google Ireland Limited Fiosrúchán Tosaithe mar fhreagra ar aighneachtaí a fuarthas. 
féintoilithe Ag scrúdú comhlíonadh Google le forálacha ábhartha an GDPR. 
Déanfar scrúdú chomh maith ar phrionsabal an trédhearcacht 
agus prionsabal ioslaghdú sonraí faoin GDPR, agus ar chleachtais 
coinneála Google. 
Verizon Media/Oath Fiosrúchán Trédhearcacht. 
féintoilithe Ag scrúdú comhlíonadh na cuideachta leis na riachtanais chun 


faisnéis thrédhearcacht a chur ar fáil d'ábhair sonraí faoi fhorálacha 
Airteagal 12-14 den GDPR. 
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Fiosrúcháin Leanúnacha Trasteorann 


Apple Distribution International (oibleagáidí 
trédhearcachta) 


Tagann an fiosrúchán seo atá gearán-bhunaithe as 
gearán a lóisteáil an gearánaí i dtosach sa Ghearmáin, ach 
a aistríodh ansin chuig an DPC, mar an príomh-údarás 
maoirseachta don rialaitheoir i gceist, mar go bhfuil 
príomh-bhunaíocht Apple in Éirinn. Liomhann an gearánaí 
go bhfuil an rialaitheoir ag sárú Airteagail 12 agus 13 den 
GDPR trí theipeadh eolas áirithe riachtanach a chur ar fáil 
do dhaoine aonair, mar aitheantas agus sonraí teagmhála 
ionadaí an rialtóra agus an oifigigh cosanta sonraí, an 
bunús dlí i leith próiseála agus an tréimhse stórála i gcás 
aon sonraí pearsanta a bhailítear. Tá an fiosrúchán dírithe 
ar scrúdú ar chomhlíonadh an rialtóra lena oibleagáidí 
trédhearcachta, ag féachaint ar an eolas a chuireann an 
rialaitheoir ar fáil d'úsáideoirí ar a shuíomh gréasáin. Cui- 
msíonn sé sin measúnú a dhéanamh ar an mbealach inar 
cheart/ar féidir cur chuige srathaithe do sholáthar eolais 
a úsáid, mar aon leis an uainíocht ar sholáthar eolais do 
dhaoine aonair. 


Apple Distribution International 
(saincheisteanna maidir le hiarrataí ar rochtain) 


Baineann an fiosrúchán gearán-bhunaithe seo le hiar- 
rataí ar rochtain a rinne gearánaí ar thaifid seirbhíse 
custaiméara ó Apple i gcás go raibh an gearánaí míshásta 
e freagairt Apple dá iarraidh ar rochtain. Sa chás seo is 

é seasamh an rialaitheora go raibh an iarraidh a rinne an 
gearánaí ‘go follasach iomarcach’. Baineann an fiosrúchán 
e scrúdú a dhéanamh ar an réim inar féidir leis an rialai- 
theoir diúltú gníomhú ar iarraidh ar rochtain, i gcúinsí 

ina gcreideann an rialaitheoir go bhfuil an iarraidh “go 
follasach gan bhunús nó iomarcach” mar a thagraítear in 
Airteagal 12 den GDPR. 


Apple Distribution International (bunús dlí 

i leith próiseála i gcomhthéacs fógraíochta 
spriocdhírithe d'úsáideoirí) 

Tá an fiosrúchán gearán-bhunaithe seo ag scrúdú 

an bhfuil a chuid oibleagáidí GDPR comhlíonta ag an 
rialaitheoir maidir leis an mbunús dlí ar a bhfuil sé ag 
brath chun sonraí pearsanta a phróiseáil i gcomhthéacs 
anailís iompraíochta agus fógraíochta spriocdhírithe ar a 
ardán. Rinne eagraíocht tacaíochta dhigiteach Francach, 
La Quadrature du Net, an gearán a lóisteáil, trí Airteagal 
80 den GDPR, inar féidir le hábhar sonraí foras seach- 
bhrabúsach gearán a thaisceadh agus gníomhú ar a son/ 
shon. Cuimsíonn na saincheisteanna faoi fhiosrúchán 

an bhfuil nó nach bhfuil próiseáil sonraí pearsanta, sa 
chomhthéacs seo, tacaithe ag bunús dlí, mar a éilítear faoi 
Airteagal 6 den GDPR, agus má tá cé acu. Sainoidhríonn 
sé seo an coinníollacht agus na teorainneacha a bhain- 
eann le bheith ag braith ar bhunúis áirithe dlí, ar nós 
toilithe agus suimeanna dleathacha an rialaitheora sonraí 
nó tríú páirtí, a bhreithniú. Tá comhoibriú leis an CNIL 

(an t-údarás Francach maoirseachta lenar cláraíodh an 
gearán ba chúis leis an bhfiosrúchán seo i dtosach) fós ar 
siúl. 


Facebook Ireland Limited (bunús dlí i leith 
próiseála agus trédhearcachta mar a bhaineann 
le Téarmaí Seirbhíse agus Polasaí Sonraí) 


Tháinig an fiosrúchán gearán-bhunaithe seo aníos de 


bharr gearáin a fuarthas ón eagraíocht abhcóideachta 
príobháideachta NOYB (Ní Bhaineann sé Leat) a dhírigh ar 


Théarmaí Seirbhíse agus Polasaí Sonraí Facebook i leith a 


chuid úsáideoirí. Tá an fiosrúchán ag scrúdú ar chomhlíon 
Facebook a oibleagáid bunús dlí a bheith aige chun sonraí 
pearsanta daoine aonair a bhaineann úsáid as ardán 
Facebook a phróiseáil. Cuimsíonn an fiosrúchán chomh 
maith scrúdú maidir le cibé ar chuir Facebook eolas 
faoina bhunús dlí le haghaidh próiseála mar a bhaineann 
ena chuid Téarmaí Seirbhíse ar fáil don ábhar sonraí, 
agus díríonn freisin ar áitiú an ghearánaí gur reáchtáladh 
próiseáil a bhain le Téarmaí Seirbhíse Facebook ar bhonn 
comhthoil a bheith faighte ón ábhar sonraí ach nach rai- 
bh an chomhthoil sin bailí i dtaca le nádúr na comhthola a 
éilítear faoin GDPR. 


Facebook Ireland Limited (bunús dlí i 
leith próiseála i gcomhthéacs fógraíochta 
spriocdhírithe d'úsáideoirí) 


Tá an fiosrúchán gearán-bhunaithe seo ag scrúdú ar 


chomhlíon Facebook a chuid oibleagáidí mar a bhaineann 
eis an gceanglas le bunús dlí a bheith aige chun sonraí 
pearsanta a phróiseáil i gcomhthéacs anailíse iompraíoch- 
ta agus fógraíochta spriocdhírithe úsáideoirí Facebook ar 
a ardán. Rinne eagraíocht tacaíochta dhigiteach Francach, 
La Quadrature du Net, an gearán atá i gceist a thaisceadh. 
measc nithe eile, baineann an fiosrúchán seo le scrúdú 
mionsonraithe de na hoibríochtaí próiseála a thacaíonn 
eis an anailís ar iompraíocht/gníomhaíochtaí úsáideoirí 
(lena n-áirítear próifíliú) ar ardán Facebook agus ar conas 
mar a bhaineann sé le seachadadh fógraí spriocdhírithe 
don úsáideoir. Tá comhoibriú leis an CNIL (an t-údarás 
maoirseachta Francach ar comhdaíodh an gearán as a 
d'eascair an fiosrúchán seo leis i dtosach) fós ar siúl. 


Facebook Ireland Limited (oibleagáidí fógra 
sáraithe — sárú “comharthach”) 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo i 
ndiaidh fógra sáraithe a rinne Facebook chuig an DPC i 
dtaobh teagmhais ina bhfuair gníomhaí seachtrach cead- 
chomharthaí úsáideoirí Facebook. (Ceadaíonn ceadchom- 
harthaí fíordheimhniú chuntas bainteach an úsáideora 
Facebook i.e. coinníonn siad an úsáideoir logáilte isteach 
go Facebook ionas nach gá dó a phasfhocal a athiontráil 
gach uair a úsáideann sé aip Facebook). | ndiaidh an 
teagmhais, rinne Facebook athshocrú ar na milliúin cead- 
chomharthaí úsáideoirí le haghaidh chuntais Facebook. 


Tá an fiosrúchán ag scrúdú comhlíonadh Facebook leis na 


hoibleagáidí fógra sáraithe in Airteagal 33 den GDPR agus 
i measc nithe eile, baineann sé le measúnú a dhéanamh 
ar an eolas a chuir Facebook ar fáil don DPC faoin teag- 
mhas, ar an am a cuireadh ar fáil é agus ar an doiciméad- 
acht inmheánach a choinnigh Facebook faoin sárú sonraí. 


Facebook Ireland Limited (teagmhas slándála 
ag baint le stóráil pasfhocail úsáideoirí i ngnáth- 
théacs) 


s fiosrúchán é seo atá ag scrúdú ar chomhlíon Facebook 
a chuid oibleagáidí faoin GDPR i leith theagmhas slándá- 
a a tharla go luath in 2019. Sa chás seo dheimhnigh 
Facebook don DPC gur stóráladh pasfhocail úsáideoirí, 
gan chuimhneamh, i ngnáth-théacs ar a chuid córas 
inmheánach. Tá an fiosrúchán seo ag scrúdú ar ionann 
iompar Facebook maidir leis an teagmhas seo agus sárú 
a dhéanamh ar aon fhoráil (forálacha) den GDPR agus 
ach go háirithe, nuair a stóráil sé pasfhocail úsáideoirí sa 
bhformáid gnáth-théacs, ar chomhlíon Facebook a chuid 
oibleagáidí mar a bhain sé le slándáil sonraí. Tá an fios- 
rúchán seo ag scrúdú cibé an sárú sonraí pearsanta chun 
críche Airtegail 33 den GDPR a bhí i bpasfhocail úsáideoirí 
a stóráil ar an gcaoi seo chomh maith. 


Facebook Ireland Limited (iarraidh ar rochtain le 
haghaidh eolas teicniúil áirithe) 


Cuireadh tús leis an bhfiosrúchán gearán-bhunaithe seo 
mar gheall ar ghearán a rinne ábhar sonraí leis an DPC, 
maidir le láimhseáil Facebook ar iarraidh ar rochtain an 
ábhair sonraí agus ar iarraidh inaistritheachta sonraí a 
rinne sé. Tá an fiosrúchán ag scrúdú ar chomhlíon Face- 
book a chuid oibleagáidí mar a bhaineann sé le cleachtas 
cearta rochtana chuig sonraí pearsanta an ghearánaí 
agus cearta inaistritheachta sonraí i leith sonraí pearsanta 
a bhí coinnithe ag Facebook i mbunachar áirithe teicniúil. 
Bhí iarraidh déanta ag an ngearánaí, i measc nithe eile, 
go gcuirfí cóip ar fáil dó de shonraí sainiúla pearsanta a 
bhain leis, lena n-áirítear sonraí pearsanta a bhí coin- 
nithe, innéacsaithe le taobh nó ceangailte lena Aitheantas 
Úsáideora a bhí coinnithe i bhformáid lom; agus cóip dá 
shonraí pearsanta a bhí curtha ar fáil ag, nó breathnaithe 
faoi i bhformáid a bhí inléite ag meaisín. Tá an fiosrúchán 
seo ag scrúdú réimse chearta an té is ábhar do shonraí 

i leith rochtana agus inaistritheachta faoin GDPR, ag 
tabhairt aird ar Airteagal 12 den GDPR, lena n-áirítear an 
réimse inar féidir le rialaitheoir sonraí diúltú gníomhú ar 
iarraidh duine is ábhar do shonraí i gcúinsí ina gcreide- 
ann an rialtóir go bhfuil an iarraidh “go follasach gan 
bhunús nó iomarcach” mar a thagraítear dó in Airteagal 

2 den GDPR. 


Facebook Ireland Limited (bunús dlí do, agus 
trédhearcacht de, thairiscint fíor-ama Google 
agus córas Ceannaitheoirí Google-Údaraithe) 


Is fiosrúchán féintoilithe é seo ar cuireadh tus leis tar 
éis don DPC aighneachtaí áirithe a rinne an Dr. Johnny 
Ryan as Brave chuige, atá ag scrúdú an próiseáil son- 
raí pearsanta ag Google i gcomhthéacs fógraíochta 
spriocdhírithe. Níos sainiúla, tá an fiosrúchán ag scrúdú 
próiseáil sonraí pearsanta i gcomhthéacs an phróisis 
'Thairisceana Fíor-ama' (RTB) atá áisithe ag meicníocht 
dhílsithe Cheannaitheoirí Údaraithe Google, a éas- 
caíonn fógraíocht spriocdhírithe. Ó thaobh raon de, tá 
an fiosrúchán ag scrúdú, i measc nithe eile, an bhfuil 
bunús dlí ag Google chun sonraí pearsanta, a d'fhéad- 
fadh sonraí catagóire speisialta a chuimsiú, a phróiseáil, 


via meicníocht Cheannaitheoirí Údaraithe Google. Tá 

an fiosrúchán ag scrúdú chomh maith ar mar a chom- 
hlíonann Google a chuid oibleagáidí trédhearcachta mar 
a bhaineann le coinneáil sonraí pearsanta dá leithéid, 
chomh maith lena oibleagáidí maidir le coinneáil sonraí 
pearsanta dá leithéid i gcomhthéacs Mhalartú Fógraíoch- 
ta Cheannaitheoirí Údaraithe Google. 


Instagram ((Facebook Ireland Limited) (bunús 
dlí i leith próiseála agus trédhearcachta maidir 
le Téarmaí Úsáide agus Polasaí Sonraí) 


Tháinig an fiosrúchán gearán-bhunaithe seo chun cinn de 
bharr gearáin a fuarthas ón eagraíocht Ostarach abh- 
cóideachta príobháideachta NOYB (Ní Bhaineann sé Leat) 
a dhírigh ar Théarmaí Úsáide agus Polasaí Sonraí Insta- 
gram dá úsáideoirí. Tá an fiosrúchán ag scrúdú ar chom- 
hlíon Instagram a oibleagáid le bunús dlí a bheith aige 
chun sonraí pearsanta daoine aonair a bhaineann úsáid 
as ardán Instagram a phróiseáil. Cuimsíonn an fiosrúchán 
scrúdú faoi ar sholáthair Instagram an t-ábhar sonraí le 
heolas faoi bhunús dlí Instagram le haghaidh próiseála 
mar a bhaineann lena chuid Téarmaí Úsáide. Díríonn sé 
leis ar áitiú an ghearánaí gur reáchtáladh próiseáil de réir 
Téarmaí Seirbhíse WhatsApp ar bhonn chomhthoil an 
ábhair sonraí ach nach raibh an chomhthoil bailí mar a 
bhaineann le nádúr na comhthola a éilítear faoin GDPR. 


LinkedIn Ireland Cuideachta Neamhtheoranta 
(bunús dlí i leith próiseála i gcomhthéacs 
fógraíochta spriocdhírithe d'úsáideoirí) 


Tá an fiosrúchán gearán-bhunaithe seo ar LinkedIn dírithe 
ar ar chomhlíon LinkedIn a chuid oibleagáidí GDPR, go 
háirithe i leith an cheanglais le bunús dlí a bheith aige 
chun sonraí pearsanta a phróiseáil, i gcomhthéacs 
anailíse iompraíochta agus fógraíochta spriocdhírithe ar 
a ardán. Rinne eagraíocht tacaíochta dhigiteach Fran- 
cach, La Ouadrature du Net, an gearán a thaisceadh, trí 
Airteagal 80 den GDPR trínar féidir le hábhar sonraí foras 
nach bhfuil beann aige ar bhrabús a shainordú le gearán 
a thaisceadh agus le gníomhú ar a son(shon). | measc 
saincheisteanna atá á scrúdú go sonrach ag an DPC agus 
a bhí mar chuid den ghearán, tá an tsaincheist faoi an 
féidir brath ar chomhthoil agus bunús dlí eile le chéile i 
leith próiseála. | measc nithe eile cuimsíonn an fiosrúchán 
seo scrúdú mionsonraithe ar an gcreat teicneolaíoch 

a thacaíonn le hanailís iompraíochta/gníomhaíochtaí 
úsáideoirí (lena n-áirítear próifíliú) ar ardán LinkedIn 
agus conas mar a bhaineann sé sin le seachadadh fógraí 
spriocdhírithe don úsáideoir. Tá comhoibriú leis an CNIL 
(an t-údarás maoirseachta Francach ar comhdaíodh an 
gearán as a d'eascair an fiosrúchán seo leis i dtosach) fós 
ar siúl. 


Guantcast International Limited (bunús dlí i 
leith próiseála agus trédhearcachta sa phróifíliú 
agus sa bhfógraíocht spriocdhírithe) 

Chuir an DPC tús leis an bhfiosrúchán féintoilithe seo i 


ndiaidh aighneachta a rinne Privacy International, ea- 
graíocht tacaíochta príobháideachta, leis an DPC faoi 
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Quantcast, a chuireann seirbhísí ar fáil d'eintitis a oibríonn 
san earnáil Ard-Teicneolaíochta. Tá an DPC ag scrúdú, ach 
go háirithe, ar chomhlíon Quantcast a chuid oibleagáidí 
maidir le próiseáil agus comhbhailiú sonraí pearsanta 

a dhéanann sé ar mhaithe le próifíliú agus chun úsáid 

a bhaint as na próifílí a ghintear le haghaidh fógraíocht 
spriocdhírithe. Tá an fiosrúchán ag scrúdú conas, agus cé 
mhéad, a chomhlíonann Ouantcast a chuid oibleagáidí 

a bheith trédhearcach le daoine aonair maidir le céard 

a dhéanann sé le sonraí pearsanta (lena n-áirítear foinsí 
bailiúcháin, ag cur sonraí le chéile agus á gcur ar fáil dá 
chuid custaiméirí) mar aon le cleachtais choinneála sonraí 
pearsanta Ouantcast. Déanfaidh an fiosrúchán scrúdú 
chomh maith ar an mbunús dlí dá bhun a tharlaíonn 
próiseáil. 


Twitter International Company (cearta rochtana 
agus cearta inaistritheacht sonraí) 


Tagann an fiosrúchán gearán-bhunaithe seo chun cinn 

de bharr gearáin ó úsáideoir Twitter maidir le hiarratas 

ar rochtain agus inaistritheacht a cuireadh chuig Twitter 
inar lorg an t-úsáideoir eolas áirithe teicneolaíochta (a 
bhain le hidirghníomhú an úsáideora le naisc ghréasáin a 
bhí ginte ag Twitter). Dhiúltaigh Twitter don iarraidh seo. 
Scrúdaíonn an fiosrúchán ar chomhlíon Twitter a chuid oi- 


bleagáidí i leith chead rochtana agus chead inaistritheach- 


ta sonraí i dtaca le hAirteagal 12 den GDPR agus an méid 
inar féidir le rialtóir sonraí diúltú gníomhú ar iarratas 
ábhair sonraí i gcúinsí ina gcreideann an rialaitheoir sin 
go bhfuil an iarraidh “go follasach gan bhunús nó iomar- 
cach” mar a thagraítear dó in Airteagal 12 GDPR. 


WhatsApp Ireland Limited (bunús dlí i leith 
próiseála agus trédhearcachta maidir le 
Téarmaí Seirbhíse agus Polasaí Príobháideachta) 


D'eascair an fiosrúchán gearán bhunaithe seo as gearán 
a tháinig ón eagraíocht tacaíochta príobháideachta Os- 
tarach NOYB (Ní Bhaineann sé Leat) a dhírigh ar Théar- 
maí Seirbhíse agus Polasaí Príobháideachta WhatsApp 

dá úsáideoirí. Tá an fiosrúchán ag scrúdú ar chomhlíon 
WhatsApp an oibleagáid le bunús dlí a bheith aige chun 
próiseáil a dhéanamh ar shonraí pearsanta daoine aonair 
a bhaineann úsáid as ardán WhatsApp. Cuimsíonn an 
fiosrúchán scrúdú faoi ar sholáthair WhatsApp eolas don 
ábhar sonraí faoi bhunús dlí WhatsApp chun próiseáil a 
dhéanamh mar a bhaineann lena chuid Téarmaí Seir- 
bhíse. Díríonn an fiosrúchán chomh maith ar áitiú an 
ghearánaí gur reáchtáladh próiseáil de réir Théarmaí Seir- 
bhíse WhatsApp ar bhonn chomhthoil an ábhair sonraí 
ach nach raibh an chomhthoil sin bailí i dtaca le nádúr na 
comhthola mar a éilítear faoin GDPR. 


Facebook Ireland Limited (céimeanna teicniúla 
agus eagraíochtúla — sárú comharthach) 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo i 
ndiaidh fógra sáraithe a rinne Facebook chuig an DPC i 
dtaobh teagmhais ina bhfuair gníomhaí seachtrach cead- 
chomharthaí úsáideoirí Facebook. (Ceadaíonn ceadchom- 
harthaí fíordheimhniú chuntas bainteach an úsáideora 
Facebook i.e. coinníonn siad an t-úsáideoir logáilte 


isteach i Facebook ionas nach gá dó a phasfhocal a chur 
isteach gach uair a úsáideann sé aip Facebook). I ndiaidh 
an teagmhais rinne Facebook athshocrú ar na milliúin 
ceadchomharthaí úsáidecirí le haghaidh chuntais Face- 
book. Tá an fiosrúchán ag scrúdú ar chomhlíon Facebook 
a chuid oibleagáidí de bhun Airteagail 32, 24 agus 5 den 
GDPR le céimeanna iomchuí teicniúla agus eagraíochtúla 
a chur i bhfeidhm agus i measc nithe eile cuimsíonn sé 
measúnú ar an eolas a chuir Facebook ar fáil don DPC 
faoin teagmhas agus measúnú ar na polasaithe agus na 
nósanna imeachta a bhí i bhfeidhm ag Facebook ag an 
am a tharla an teagmhas. 


Facebook, Inc. (céimeanna teicniúla agus 
eagraíochtúla — sárú comharthach) 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo i 
ndiaidh fógra sáraithe a rinne Facebook Ireland Limited 
chuig an DPC i dtaobh teagmhais ina bhfuair gníom- 

haí seachtrach ceadchomharthaí úsáideoirí Facebook. 
(Ceadaíonn ceadchomharthaí fíordheimhniú chuntas 
bainteach an úsáideora Facebook i.e. coinníonn siad an 
t-úsáideoir logáilte isteach i Facebook ionas nach gá dó 
a phasfhocal a chur isteach gach uair a úsáideann sé 

ip Facebook). | ndiaidh an teagmhais rinne Facebook 
athshocrú ar na milliúin ceadchomharthaí úsáideoirí le 
haghaidh chuntais Facebook. Tá an fiosrúchán ag scrúdú 
ar chomhlíon Facebook Inc. a chuid oibleagáidí de bhun 
Airteagail 32 agus 5 den GDPR, chun céimeanna iomchuí 
teicniúla agus eagraíochtúla a chur i bhfeidhm agus i 
measc nithe eile, cuimsíonn sé measúnú a dhéanamh 

ar an eolas a chuir Facebook Inc. ar fáil don DPC faoin 
teagmhas agus measúnú ar na polasaithe agus nósanna 
imeachta a bhí i bhfeidhm ag Facebook Corpraithe ag an 
am ar tharla an teagmhas. 


ao 


Facebook Ireland Limited (IIsáruithe) 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo i ndi- 
aidh do Facebook Ireland Limited fógra a thabhairt don 
DPC faoi roinnt fógraí sáraithe faoi nochtadh neamh-úda- 
raithe sonraí pearsanta. Tá an fiosrúchán ag scrúdú ar 
chomhlíon Facebook a oibleagáid, de bhun Airteagail 

32, 24 agus 5 den GDPH, le céimeanna iomchuí teicniúla 
agus eagraíochtúla a chur i bhfeidhm agus i measc nithe 
eile cuimsíonn sé measúnú a dhéanamh ar an eolas a 
chuir Facebook ar fáil don DPC faoi na teagmhais agus 
measúnú ar na polasaithe agus na nósanna imeachta a 
bhí i bhfeidhm ag Facebook ag an am ar tharla na teagm- 
hais. 


Twitter International Company (IIsáruithe) 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo i 
ndiaidh do Twitter fógra a thabhairt don DPC faoi roinnt 
fógraí sáraithe faoi nochtadh neamh-údaraithe sonraí 
pearsanta. Tá an fiosrúchán ag scrúdú ar chomhlíon 
Twitter lena oibleagáid, de bhun Airteagail 32, 24 agus 5 
den GDPR le bearta iomchuí teicniúla agus eagraíochtúla 
a chur i bhfeidhm agus i measc nithe eile cuimsíonn sé 
measúnú a dhéanamh ar an eolas a chuir Twitter ar fáil 
don DPC faoi na teagmhais agus measúnú ar na pola- 
saithe agus na nósanna imeachta a bhí i bhfeidhm ag 
Twitter ag an am ar tharla na teagmhais. 


Fiosrúchán ar Oath (EMEA) Limited /Verizon 
Media 


Cuireadh tús leis an bhfiosrúchán féintoilithe seo ar 
Verizon Media/Oath (EMEA) Limited i leith chomhlíonadh 
na cuideachta lena cuid oibleagáidí trédhearcachta faoi 
Airteagail 12, 13 agus 14 den GDPR. Cuireadh tús leis an 
bhfiosrúchán faoi Airteagal 110(1) den Acht um Chosaint 
Sonraí 2018 i ndiaidh measúnaithe ar roinnt gearán i 
dtaobh táirgí agus seirbhísí Oath, lena n-áirítear roinnt ó 
dhaoine aonair i mballstáit eile den AE. Bhí an fiosrúchán 
ag an staid bailithe eolais ag deireadh na bliana 2019. 


WhatsApp Ireland Limited (trédhearcacht) 


Ós rud é go bhfuil an staid fiosrúcháin den phróiseas 
críochnaithe, tá an tuairisc deiridh ar an bhfiosrúchán 
seolta ag an gCoimisinéir, atá ina cinnteoir faoi Airteagal 
111 den Acht um Chosaint Sonraí 2018. Réiteoidh an Co- 
imisinéir dréacht-chinneadh a bheidh scaipthe ar DPAnna 
eile na hEorpa le haghaidh ráitis de bhun Airteagal 60 den 
GDPR. Déanfar cinneadh deiridh ansin faoi an raibh nó an 
bhfuil sárú déanta ar an GDPR, an gcuirfear aon chum- 
hachtaí ceartaitheacha i bhfeidhm, agus más amhlaidh go 
gcuirfear, céard iad na cumhachtaí ceartaitheacha sin. 


Twitter International Company (fógra sáraithe) 


Ós rud é go bhfuil an staid fiosrúcháin den phróiseas 
críochnaithe, tá an tuairisc deiridh ar an bhfiosrúchán 
seolta ag an gCoimisinéir, atá ina cinnteoir faoi Airteagal 
111 den Acht um Chosaint Sonraí 2018. Réiteoidh an Co- 
imisinéir dréacht-chinneadh a bheidh scaipthe ar DPAnna 
eile na hEorpa le haghaidh ráitis de bhun Airteagal 60 den 
GDPR. Déanfar cinneadh deiridh ansin faoi an raibh nó an 
bhfuil sárú déanta ar an GDPR, an gcuirfear aon chum- 
hachtaí ceartaitheacha i bhfeidhm, agus más amhlaidh go 
gcuirfear, céard iad na cumhachtaí ceartaitheacha sin. 
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Fiosrúcháin Leanúnacha Náisiúnta 
Cuireadh tús le Fiosrúcháin Reachtúla Intíre ón 25 Bealtaine 2018 


Tugann glas le fios gur osclaíodh an fhiosrúchán idir an 25 Bealtaine 2018 agus an 31 Nollaig 201 


Tugann bán le fios gur osclaíodh an fiosrúchán in 2019. 


Eagraíocht Fiosrúchán Saincheist atá á scrúdú 

31 údarás áitiúil agus Féintoilithe Ag scrúdú faireachas ar shaoránaigh ag an earnáil stat chun críocha 

An Garda Síochána fhorfheidhmiú an dlí trí úsáid a bhaint as teicneolaíochtaí ar nós 
CCTV, ceamaraí éide, córais uathaitheanta uimhirphlátaí (ANPR), dróin 
agus teicneolaíochtaí eile. Is é cuspóir na bhfiosrúchán seo fiosrú an 
bhfuil an phróiseáil a tharlaíonn ar shonraí pearsanta sna cúinsí sin i 
gcomhlíonadh leis an dlí um chosaint sonraí. 

An Garda Síochána Féintoilithe Ag scrúdú rialachas agus maoirseacht maidir le hiarratais rochtana 
laistigh de AGS agus laistigh d'eagraíochtaí a bhfuil a leithéid d'iarratais á 
phróiseáil acu, chomh maith le scrúdú ar na bhfíor-iarratais a rinne AGS 
le tríú páirtithe. 

Banc na hÉireann Féintoilithe Tosaithe mar fhreagra ar an líon mór sáraithe a fhógraíodh leis an DPC le 
linn na tréimhse ón 25 Bealtaine 2018. 

An Eaglais Chaitliceach Féintoilithe Gearáin iomadúla maidir leis an gceart go gcuirfí i gceart agus an ceart 
go ligfí i ndearmad 

DEASP Féintoilithe Ag scrúdú seasamh an Oifigigh Cosanta Sonraí faoi Airteagal 38 den 
GDPR. 

SUSI Féintoilithe Tosaithe mar fhreagra ar shárú a fhögralodh leis an DPC. 

Biúró Creidmheasa na Féintoilithe Tosaithe mar fhreagra ar shárú a fhögralodh leis an DPC. 

hEireann 

Seirbhis Phriosuin na Féintoilithe Ag scrúdú ar chomhlíon an tSeirbhís a cuid oibleagáidí faoin GDPR maidir 

hÉireann eis an mbunús dlí ar a mbraitheann sí chun chun sonraí pearsanta a 
phróiseáil. 

Ollscoil Mhá Nuad Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC maiidr le 
heachtra fioscaireachta. 

UCD Féintoilithe Tosaithe mar fhreagra ar roinnt sáruithe a fhógraíodh leis an DPC le linn 
na tréimhse ón 25 Bealtaine 2018. 

Ollscoil Luimnigh Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC maiidr le 
heachtra fioscaireachta. 

Comhar Creidmheasa Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC maidir le 

Bhaile Shláine nochtadh neamhúdaraithe. 

HSE Laighin Láir Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC. 

(Saotharlanna Thulach 

hór) 

SE Mhuire Lourdes Féintoilithe Ag scrúdú slándáil próiseála sonraí, bearta iomchuí eagraíochtúla agus 
teicniúla tar éis sonraí pearsanta íogaire a chailleadh. 

SE Theas Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC. 

TUSLA Féintoilithe Tosaithe mar fhreagra ar roinnt sáruithe a fhógraíodh leis an DPC. 

TUSLA Féintoilithe Tosaithe mar fhreagra ar roinnt sáruithe a fhógraíodh leis an DPC le linn 
na tréimhse ón 25 Bealtaine 2018. 

TUSLA Féintoilithe Tosaithe mar fhreagra ar shárú a fhógraíodh leis an DPC. 


An Coláiste Ollscoile, Baile Átha Cliath 


Baineann an fiosrúchán seo le seacht bhfógra sáraithe a 
fuarthas idir Meán Fómhair 2018 agus Eanáir 2019. 


Thuairiscigh an ollscoil go raibh cuntais ríomhphoist in 
scoileanna ollscoile éagsúla truaillithe agus go bhfuarthas 
amach go raibh siad ag seoladh amach turscar. Bhain 
cuid de na sáruithe le húsáideoirí a bheith ag cur a gcui 
sonraí ar fáil ar shuíomhanna gréasáin seachtracha agus, 
i gcásanna eile, ní raibh an rialaitheoir in ann a dhéana- 
mh amach conas a rinneadh truailliú ar na córais. Bhí na 
sonraí cuntais curtha suas go poiblí ar líne i gcás roinnt 

úsáideoirí. Aithníodh sonraí eile in "haveibeenpwnd.com”. 


a 


Cuireadh tús leis an bhfiosrúchán in Iúil 2019. Tá ci- 
gireacht suímh déanta agus tá Dréacht-thuairisc Fios- 
rúcháin á réiteach. 


Ollscoil Mhá Nuad 


Rinneadh haiceáil ar chuntas ríomhphoist fostaí ag Olls- 
coil Mhá Nuad agus socraíodh rialacha seolta. Rinneadh 
idircheapadh ar chomhfhreagras idir an fostaí sin agus 
ball eile foirne ina dhiaidh sin agus rinneadh sonraí bréige 
chuntas bainc a ionadú, a d'fhág gurbh fhéidir aistriú 
airgid cnapshuime €28,823.40 a atreorú. 


Léirigh an chéad anailís a rinne an ollscoil go raibh iar- 
racht ar fhioscaireacht ach ní raibh aon chosúlacht ann 
gur éirigh leis an bhfioscaireacht. Bhí bogearraí mailí- 
seach ar ríomhaire pearsanta an fhostaí ó 2017. An bo- 
gearra mailíseach áirithe a bhí ann ná Trojan a úsáidtear 
go minic mar cheap lainseála chun bogearraí mailíseacha 
a íoslódáil. Ní bhfuair an ollscoil aon chomhartha faoin 
modh a úsáideadh chun an bogearra mailíseach a chur ar 
an ríomhaire pearsanta. 


Ní raibh an cuntas ríomhphoist a ionsaíodh ach ar che- 
ann de sé chuntas a d'fhéadfaí dul isteach iontu. Ach níl 
aon fhianaise faighte ag an ollscoil de dhúshaothrú maidir 
leis an 5 chuntas eile. | gcás na sé chuntas ar fad tá baol 
ann go raibh méideanna substainteacha sonraí pearsanta 
laistigh de na ríomhphoist a d'fhéadfadh a bheith nochta/ 
rochtain faighte orthu. 


Cuireadh tús leis an bhfiosrúchán seo i Samhain 2019 
agus tá sé fós ar siúl. 


Banc na hÉireann 


Baineann an fiosrúchán seo le 22 fógra ar shárú ó Bhanc 
na hÉireann, ina raibh an banc ag cur sonraí míchruinn ag 
an Lar-Chlar Creidmheasa, leis an mbaol dá réir go raibh 
eolas míchruinn cláraithe faoi rátáil creidmheasa chus- 
taiméirí áirithe an bhainc. 

Cuireadh tús leis an bhfiosrúchán seo i Samhain 2019 
agus tá sé fós ar siúl. 


Biúró Creidmheasa na hÉireann 


Fuair an DPC fógra ar shárú ó Bhiúró Creidmheasa 

na hÉireann (ICB) maidir le saincheist sláine sonraí. 
Cheadaigh athrú ar chóras ICB trí thimpiste d'athruithe 
chun dáta a bhí míchruinn a bheidh curtha ar thaifid 
chuntas iasachtaí chustaiméirí institiúidí airgeadais. 


Bhí tionchar ag a tharla ar rátaí creidmheasa 15,238 du- 
ine aonair. Bhí iarratas déanta ar a dtuairisc creidmheasa 
ag 118 duine aonair go díreach ó ICB fad a bhí na sonraí 
míchruinn. 


Cuireadh tús leis an bhfiosrúchán in Iúil 2019. An chéad 
chéim eile den fhiosrúchán ná Dréacht-Thuairisc Fios- 
rúcháin a chur ar fáil don ICB. 


Comhar Creidmheasa Bhaile Sláine 


Thug Comhar Creidmheasa Bhaile Sláine fógra don DPC 
faoi shárú sonraí inar nocht an comhar creidmheasa 
sonraí pearsanta 78 sealbhóir cuntais go poiblí via cuar- 
dach ginearálta ar an idirlíon. Bhí forlíontán ar shuíomh 
gréasáin an chomhair creidmheasa tar éis inneachar 
príobháideach leathanaigh an chomhair creidmheasa 

a innéacsú agus a chur ar fáil mar inneachar poiblí a 
d'fhéadfaí teacht air ina dhiaidh sin ag baint úsáid as 
cuardaigh cineálacha ar fud shráidbhaile Sláine. Bhí mao- 
irseacht ar an suíomh gréasáin seach-fhoinsithe chuig 
cuideachta ar leith, a bhí ag feidhmiú mar phróiseálaí 
sonraí. 


Cuireadh tús leis an bhfiosrúchán in Iúil 2019 agus tá ci- 
gireacht ar an suíomh déanta inar ceistíodh an rialaitheoir 
agus próiseálaí sonraí faoi bhainistiú cosanta sonraí. An 
chéad chéim eile ná Dréacht-Thuairisc Fiosrúcháin a 
eisiúint. 


FSS (HSE) (An Deisceart) 


Fuair duine den phobal cáipéisí ospidéil ina raibh sonraí 
pearsanta (ainm, dáta breithe, sonraí cliniciúla, agus cóir 
leighis) 56 othar ag saoráid athchúrsála poiblí i gCor- 
caigh. Roimhe sin bhí seacht sárú den chineál céanna 
tuairiscithe don DPC don cheantar FSS céanna. 


Cuireadh tús leis an bhfiosrúchán seo i nDeireadh Fóm- 
hair 2019. Tá Dréacht-Thuairisc Fiosrúcháin eisithe don 
FSS. 


FSS (Ospidéal Mhuire Lourdes) 


Cuireadh tús leis an bhfiosrúchán seo i Samhain 2019 
mar thoradh archáipéisí aistrithe bharda ospidéil a bhain 
le 15 othar a bheith faighte ag duine den phobal ina 
gairdín tosaigh. Tharla teagmhas an-chosúil leis i Márta 
2019 nuair a fuarthas nótaí aistrithe ar ochtar othar ar an 
mbóthar poiblí taobh amuigh den ospidéal céanna. 


Tá Dréacht-Thuairisc Fiosrúcháin á réiteach. 


FSS Lár-Laighean (Tulach Mhór) 


Baineann an fiosrúchán seo le fógra ar shárú faoi 
bhogearraí éirice a cuireadh ag obair ar ríomhairí laistigh 
de Shaotharlanna FSS sa Tulach Mhór. Thuig an rialai- 
theoir sonraí go raibh céimeanna slándála ICT tarmligthe 
le próiseálaí sonraí. Cuireadh tús leis an bhfiosrúchán i 
nDeireadh Fómhair 2019 agus tá sé fós ar siúl. 


Tusla (Samhain 2018) 


Is fiosrúchán é seo a thosaigh i Samhain 2018 ar shraith 
de 71 sárú nochta sonraí pearsanta a chuir Tusla — An 
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Ghníomhaireacht um Leanaí agus an Teaghlach in iúl don 
DPC. 


Chuimsigh ábhar na sáruithe rochtain mhíchuí chórais, 
nochtadh trí ríomhphost agus post agus slándáil sonraí 
pearsanta. 


Reáchtáil an DPC cigireachtaí suímh ag ceanncheathrú 
Tusla agus ag oifigí réigiúnacha i Lár Bhaile Átha Cliath, An 
Nás, Sord, Port Láirge, Gaillimh agus Corcaigh. Le linn na 
gcigireachta tháinig roinnt saincheisteanna cosanta sonraí 
eile chun solais a thit lasmuigh de chéad réim an Fhios- 
rúcháin. Ach ós rud go bhfuil ábharthacht ag baint leis na 
saincheisteanna i leith chosaint sonraí pearsanta déanfar 
iad a aibhsiú sa Dréacht-Thuairisc Fiosrúcháin. 


Tá an Dréacht-Thuairisc Fiosrúcháin á réiteach ag an DPC 
faoi láthair. 


Tusla (Deireadh Fómhair 2019) 


Baineann an fiosrúchán seo le trí fhógra ar shárú a 
fuarthas idir Feabhra agus Bealtaine 2019 ag baint le 
nochtadh neamh-údaraithe sonraí pearsanta. 


| sárú amháin nochtaigh Tusla trí thimpiste, sonraí teag- 
mhála agus seoladh máthar agus íospartaigh páiste do 
mhí-úsáideoir líomhnaithe. 


Sa chéad sárú eile nochtaigh Tusla trí thimpiste, sonraí 
teagmhála, seoladh tuismitheoirí altrama agus sonraí 
scoile leanaí do sheantuismitheoir. Dá bharr sin rinne an 
seantuismitheoir sin teagmháil leis an tuismitheoir altra- 
ma faoi na leanaí. 


Sa tríú sárú nochtaigh Tusla trí thimpiste seoladh leanaí a 
bhí i gcúram altrama dá n-athair a bhí sa phríosún agus 
bhain sé úsáid as chun cumarsáid a dhéanamh lena 
leanaí. 


Cuireadh tús leis an bhfiosrúchán i nDeireadh Fómhair 
2019. Tá Dréacht-Thuairisc Fiosrúcháin eisithe chuig Tusla. 


Tusla (Samhain 2019) 


Baineann an fiosrúchán seo le fógra ar shárú a fuarthas 
ó Tusla i Samhain 2019 maidir le nochtadh neamh-úda- 
raithe sonraí pearsanta íogair. Rinneadh an nochtadh le 
duine a raibh líomhainn mí-úsáide déanta ina leith. 


Cuireadh na sonraí a nochtadh in airde ar na meáin shói- 
sialta ina dhiaidh sin. 


Cuireadh tús leis an bhfiosrúchán seo i Nollaig 2019. 


DEASP DPO 


Is fiosrúchán é seo a cuireadh tús leis i Nollaig 2018 ar 
sháruithe féideartha ar Airteagal 38 den GDPR maidir le 
hidirghníomhaíocht na Roinne lena hOifigeach Cosanta 
Sonraí sa Roinn Gnóthaí Fostaíochta agus Coimirce Sóisi- 
alaí. Eisíodh Dréacht-Thuairisc Fiosrúcháin chuig an Roinn 
i mBealtaine 2019 agus rinne an rialtóir aighneachtaí ann. 
Tá anailís déanta orthu sin ag an DPC agus tá an Tuairisc 
Fiosrúcháin Deiridh á réiteach. 


An Eaglais Chaitliceach 


Fuair an DPC roinnt gearán ó dhaoine aonair a bhí ina 
mbaill den Eaglais Chaitliceach agus bhí go leor díobh nár 
mhian leo a bheith ina mbaill níos mó. Toisc nach bhfuil 
aon bhealach ann le cúl a thabhairt leis an Eaglais Chait- 
liceach go foirmiúil chuir na daoine mí-shástacht in iúl 
faoin bpróiseáil leanúnach ar a gcuid sonraí pearsanta ag 
an Eaglais Chaitliceach, ach go háirithe faoina gcuid sonraí 
pearsanta a bheith coinnithe ar chláir shacraimintí. Dá 
thoradh sin bhí sé iarrtha ag gach duine díobh go nglanfaí 
a gcuid taifid eaglaise, lena n-áirítear iad sin a bhí coin- 
nithe i gcláir baistí, cóineartuithe agus póstaí. | ngach cás 
bhí an iarraidh ar ghlanadh diúltaithe ag an oifig paróiste 
ábhartha. 


Tar éis machnamh a dhéanamh ar an gceist ag an tús- 
leibhéal tá fiosrúchán féintoilithe oscailte ag an DPC de 
bhun alt 110(1) den Acht um Chosaint Sonraí 2018. Tá an 
fiosrúchán seo dírithe ar Ard-Dheoise Bhaile Átha Cliath 
agus scrúdóidh sé an bhfuil bunús dlí ann chun próiseáil 
a dhéanamh ar shonraí pearsanta daoine aonair nach 
mian leo go ndéanfaí a gcuid sonraí a phróiseáil ar an 
gcaoi sin a thuilleadh. 


An Garda Síochána 


Cuireadh tús le fiosrúchán in Aibreán 2019 faoin bpróis- 
eas agus na nósanna imeachta atá ag an nGarda Síochá- 
na maidir le rialú iarrataí nochta ag an Garda Síochána 
(AGS) chuig rialtóirí sonraí tríú páirtí seachtracha. Laistigh 
de chomhthéacs an fhiosrúcháin, de bhun alt 136 den 
Acht um Chosaint Sonraí 2018, reáchtáladh 8 iniúchadh 
cosanta sonraí den AGS agus rogha d'eagraíochtaí ag 
próiseáil iarrataí nochta a fuarthas ó AGS. 


An chéad chéim eile ná Dréacht-Thuairisc Fiosrúcháin a 
chur ar fáil don AGS. 


Seirbhís Phríosúin na hÉireann 


Chuir an DPC tús le fiosrúchán féintoilithe ar Sheirbhís 
Príosún na hÉireann, go sonrach maidir le nósanna 
imeachta rialaithe atá i bhfeidhm maidir le próiseáil 
sonraí pearsanta trí obair an Ghrúpa um Thacaíocht Oi- 
briúcháin. Tá an fiosrúchán seo sna céimeanna tosaigh. 


SUSI 


Baineann an fiosrúchán seo le fógra ar shárú a fuarthas 
ó Bhord Oideachais agus Oiliúna Chathair Bhaile Átha 
iath (CDETB) maidir lena shuíomh gréasáin Tacaíocht 
Chomhchoiteann do Mhic Léinn in Éirinn (SUSI). Bhí sárú 
ag an suíomh gréasáin, inar thug foireann IT SUSI cód 
mailíseach faoi deara ar 16 Deireadh Fómhair 2018. Tá 
an fiosrúchán ag scrúdú na gcéimeanna teicniúla agus 
eagraíochtúla a bhí i bhfeidhm ag tráth an tsáraithe agus 
mar a chomhlíon SUSI a chuid oibleagáidí mar rialaitheoir 
sonraí i ndiaidh an tsáraithe. Cuireadh tús leis an bhfios- 
rúchán in Iúil 2019 agus tá sé fós ar siúl. 
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Tá na fiosrúcháin féi 
agus Alt 123 den Acht um Chosaint Sonraí 
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eolas a lorg maidir lena n-úsáid ar leith CCTV, ceamaraí a 
chaitear ar an duine, córais ANPR cumasaithe, dróin agus 
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le Chontae na Gaillimhe, Comhairle Chon 


n-úda 


cigireach 


Comh 


san dara céim, i.e. an chéim bailithe eolais, i 


Comh 
hairle 


Átha Cliath Th 


úsáid 


le cea 


gnáth- 
ceann de na húdaráis áitiúla a rinneadh c 
faoi mar a reáchtáil siad faireachán 
chuid den phróiseas fiosrúcháin 


airle Cathrach agus Contae Phort 
Chontae Chiarraí, agus 
eas. Bhí breis is 


tae Luimn 


seo, tá cigireachtaí déanta ag an DPC i seacht 


eán 
uíomh. 


áitiúla a bhfuil 


ontae Chill Dara, 
igh, Comhair- 
tae Shligigh, 
Láirge, Com- 
Comhairle C 
1,000 ceam 


eatarthu ag na seacht n-údarás áitiúil chun críche 
faireacháin. Tabhair ar aird: 


maraí slándála mar iad sin a 
chúiseanna slándála: Bhí a chur chuige 
igireacht orthu 


org 


{ bhaineann 
fheis 


ar sha 


an D 


an fiosrúchán 


titear chun críche 


féin ag gach 


oránaigh. Mar 
PC fianaise ar 


pholasaithe láidre cosanta sonraí mar aon le fianaise ar 


mhaoirseacht ghníomhach agus rialú bríoch. 


Baineann príomh-ghné eile de na fi 
hiniúchadh a dhéanan 
al-bhunaithe CC] 


bhfuil 


thugann bunús dlí le h 
oinníollacha áir 
Eillonn scéimean 


faoi ch 


Alt 38(3)(c 


suas ag an leibhéal á 


ina rialtóir sonraí 
n Gharda Síochán 
na fiosrúcháin ag scr 
isinéir an Gharda Síoch 


inéir a 


Choim 
anna ar fad dá leithéi 


seo tá údarú déanta 


ar scéi 


meanna poba 


itiúi 


da 


-bh 


aghaidh scéim 
ithe) á chomhlí 
na pobal-bhunaithe 


89 


ta ag 
údú 


ag Coin 


una 


cathair, baile agus sráidbhai 


fiosrúcháin ag scrúdú chomh mai 


rialaitheora sonraí á gcomhl 
mar a éilítear faoin Acht sin. 


Amach ó na fiosrúcháin lean 


tá ag feidhm 


osrúcháin le 
nh ar imlonnú chórais phob- 
[V trí scrúdú a dhéanamh 
d'Acht an Gharda Si 


ochá 


cibé an 
na 2005 (a 


eann 


onadh go hiomlán. 
CCTV atá curtha 
mbeadh an t-údarás áitiúi 
agus go bhfuil údarú roimh ré Choimis- 
t áil. Ach 
nó nach bhfuil údarú 
na faighte ag na scéime- 
iú faoi láthair (go dtí 
nisinéir an Gharda Síochána 
ithe CCTV i nach mór seachtó 
e ar fud an Stáit). Tá na 
th mar atá oibleagáidí 
íonadh ag na húdaráis áitiúla 


a dá leithéid 


go háirithe tá 


únacha in earnáil na n-údarás 


áitiúil, reáchtáladh fiosrúchán ar an nGarda Síochána 
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maidir le scéimeanna CCTV Garda-oibrithe. (Tugann Alt 


38(3 


(a) d'Acht an Gharda Síochána 2005 bunús reachtúil 


le haghaidh scéimeanna dá leithéid). Faoi láthair tá thart 
ar 38 scéim ar leith a oibríonn faoin reachtaíocht seo atá 


goh 
an 


iomlán faoi smacht an Gharda Síochána. Chuimsigh 
fiosrúchán a reáchtáladh cigireachtaí ag Stáisiún na 


nGardaí sa Tulach Mhór, ar Shráid Éinrí, i Luimneach, ar 
Shráid an Phiarsaigh, Baile Átha Cliath, i nDamhliag agus i 


gCill Dhéagláin 


I ndiaidh an tu 


, Co na Mí. 


airisc deiridh fiosrúcháin a chur 


faoi 


bhráid 


an Choimisinéara um Chosaint Sonraí, rinne an Coimis- 


inéir 13 cinneadh i leith sáruithe ar an Acht um Ch 
Sonraí, 2018. Baineann na sáruithe seo le roinnt á 
mar saincheisteanna rialaithe (lena n-áirítear ag coinneái 


taifead ar íoslódáil, tréimhse coinneála, oiliúin 


ar loig rochtan 


a chur ar an eolas trí chomharthaíocht agus bealaí 
easpa conarthaí próiseála sonra 


ANPR ar scéim 
iomchuí cosan 
nGarda Síochá 


tionchair cosanta sonraí a reá 


siad an scéim i 
nithe a bhí fao 


den Acht um Chosaint Sonraí 201 


sáruithe ar an 


Chinn an Coim 
i bhfeidhm de 
raí, 2018. Mar 
Síochána i gcúi 
adh Acht 2018 
Coimisinéir go 
Ina theannta s 


a); trédhearcacht maidir leis an 


amháin Gardaí 


na agus teip an 


i scrúdú le forá 


GDPR leis na cásanna seo. 


réir Alt 127 
ach 
nsí 
agus i gcásanna mar sin d'orda 
dtabharfaí 
in, cuireadh 


den Acht um Chosai 


i réigiún 


amhái 


n ina gclúdaíonn próiseáil dá lei 


t, ini 


bpo 


í; agus imlonnú ceamaraí 
agus gan na polasaithe 
ta sonraí a bheith curtha i bhfeidhm ag an 


osaint 
bhar 


úchadh 
bal 
eile; 


Gharda Síochána measúnú 
chtáil i dtosach sular chuir 

bhfeidhm. Nóta: Ós rud é gur bhain na 
acha forfheidhmiú an dlí 
8 amháin, níor bhain 


théi 


isinéir trí chumhacht ceartaitheach a chur 
nt Son- 
oimre, eisíodh iomardú ar an nGarda 
nach raibh an próiseáil ag comh 
igh an 
an próiseáil chun comhlí 
bac sealadach ar phróiseáil 


líon- 


onta. 


d 


oibriú ceamaraí ANPR go dtí gur féidir a riachtanas agus 
a mbonn cirt a léiriú. Chas An Garda Síochána na cea- 


maraí A 
lais 


PR seo as mar a bhí ordaithe ag an gCoimisinéir 
tigh de sheacht lá. 


Fiosrúcháin Eile 


Fiosrúchán ar Tusla An Ghníomhaireacht um 
Leanaí agus an Teaghlach 


Lean an 
maidir le 
isteanna 
háiseann 


na Seirbhíse Sláinte (HSE). 


rinneadh 


“ 


Tusla. 


Dheimhnigh an Ghníomh 


aa bhí áitithe ch 


DPC ag déileáil le 
roinnt dár gcinnt 
a bhain le hoifigí T 


Samhain chríochnaigh an DPC fiosrúchán a tosaíodh i 
árta 2017 maidir le rialú sonraí pearsanta laistigh den 
Ghníomhaireacht um Leanaí agus an Teaghlach, Tusla. 


Bhí an chéim fiosrúcháin, a chuimsigh cigireachtaí fisicea- 
cha a rinne Oifigigh Údaraithe dár gcuid ag láithreacha 
Tusla ar fud na tíre, críoch 


naithe i Nollaig 2017. 


Tusla le linn 2018 agus 2019 
, lena n-áirítear i leith sainche- 
usla a bheith comhshuite le 
omh maith ag Feidhmeannacht 


aireacht go raibh roinnt céime- 


anna eagraíochtúla agus teicniúla curtha i bhfeidhm ó 

cigireachtaí suímh an DPC go déanach in 2017. 
Tá aonad ICT Tusla ag cur chur cinn mar a thug Tusla air 
clár suntasach oibre” a fhágfaidh 
acht ICT a bheidh go hiomlán bainistithe agus faoi smacht 


go mbunófar timpeal- 


Dheimhnigh Tusla leis go bhfuil súil aige athbhreithniú a 


dhéanamh ar a pholasaí bainistithe taifead reatha agus é 
mar aidhm acu é a ailíniú le prionsabail riachtanais agus 
comhréireachta an GDPR. Tá an ghníomhaireacht ag 
féachaint chomh maith le hathbhreithniú a dhéanamh ar 
mar a bhaintear úsáid as tréimhsí coinneála taifead “go 


buan”. 


Scuabadh Fianán 2019 


I Lúnasa 2019 chuir an DPC tús le scrúdú ar úsáid fianán 


agus 


teicneolaíochtaí eile dá leithéid ar rogha de shuíom- 


hanna gréasáin ar fud réimse earnálacha, lena n-áirítear 
meáin agus foilsitheoireacht, an earnáil mhiondíola, 
bialanna agus seirbhísí ordaithe bia, árachas, spórt agus 


cai 


cead a 


riala 


Ní mór caighdeán 
a fháil ó úsáideoirí nó sínti 


idhm a bhí leis an sui 


icneolaíochtaí dá leithéi 
an amhlaidh 
í. Ach go háirithe theastaigh uainn mar a fhaigheann 
itheoirí cead 
teicneolaíochtaí eile riana 


theamh aimsire agus an earnáil phoiblí. 


thabhairt dúinn 


úsáideoi 


go bhfui 


rbhé scuabtha ná eolas a lorg 
scrúdú a dhéanamh ar imlonnú 
d agus lena fháil amach conas, 
, eagraíochtaí ag comhlíonadh 


rí chun fianáin a úsáid agus 
ithe a scrúdú. 


na com 


hthola nach mór do rialtóirí 
úsóir i leith fianáin a úsáid a 


léamh anois i bhfianaise chaighdeán comhthola an GDPR, 
i.e. ní mór go mbeadh sé 


soiléir, agus tugtha gan sri 


agus gan 


Bhí leibhéal maith comhoi 


athbhrí. 


faighte trí ghníomh dearfach 
anadh, agus é sonrach, feasach 


brithe leis an scuabadh agus 


bhí fonn ar go leor de na heagraíochtaí comhlíonadh a 


léiriú. | roinnt cásanna c 
acu gur féidir nach bhfuil 
336/2011 — na Pobail Eo 


huir siad in iúl go raibh a fhios 


siad ag comhlíonadh S.I. No. 
rpacha (Líonraí agus Seir- 


bhísí Leictreonacha Cumarsáide) (Príobháideacht agus 


Cumarsá 


id Leictreonach) 


Rialacháin 2011 (Na Rialacháin 


ePríobháideachta) faoi láthair agus theastaigh uathu 
treoir a fháil ón DPC faoin mbealach lena gcuid cleachtas 
a chur ina gceart, más gá. 


Bhí éagsúlacht leathan i gcaighdeán an eolais a cuireadh 
ar fáil d'úsáideoirí maidir le fianáin. Thug roinnt ea- 
graíochtaí eolas mionsonraithe agus srathaithe faoi na 
teicneolaíochtaí in úsáid agus níor thug roinnt eile mórán 
sonraí faoi úsáid fianán ná faoi chonas iad a dhiúltú. 


Fuaireamar amach chomh maith go bhfuil go leor ea- 
graíochtaí ag socrú réimse leathan fianán chomh luath 
agus a thagann úsáideoir isteach ar a shuíomh gréasáin, 
gan aon teagmháil ag an úsáideoir le hardán bainistithe 
tola ná le meirge fianán. Chuimsigh siad seo fianáin 

tríú páirtí ó chomhlachtaí meáin shóisialta, soláthróirí 
íocaíochta agus lucht fógraíochta. 


Rinne go leor eagraíochtaí na fianáin a bhí ar a gcuid 
suíomhanna gréasáin a chatagóiriú as feidhm 'ri- 
achtanach' nó thar a bheith riachtanach” a bheith acu nó 
feidhm ‘oibriu’ feidhmiúil’, nó 'anailíseach' a bheith acu. 


Ach, tá roinnt fianán a bhfuil curtha síos orthu ag rialai- 
theoirí ina gcuid freagraí mar ‘thar a bheith riachtanach' 
agus is cosúil nach sásaíonn siad ceachtar de na critéir 
díolúine comhthola atá leagtha síos sna Rialacháin 
ePríobháideachta. 


Bhí leibhéil áirithe feasachta ann go háirithe i measc ea- 
graíochtaí níos mó, faoi rialuithe le gairid nó ar feitheamh 
ag Cúirt Bhreithiúnais an Aontais Eorpaigh (CJEU) sa 
réimse ePríobháideachta, a d'fhéadfadh tionchar a bheith 
acu ar a gcuid cleachtas. Tá roinnt díobh ag athbhreithniú 
saincheisteanna faoi chomh-rialaitheoir a d'fhéadfadh 
teacht aníos faoi úsáid breiseán tríú páirtí agus cnaipí 
sóisialta ‘is maith” i bhfianaise bhreithiúnas Fashion ID an 
29 lúil 2019. 


Ar an 1 Deireadh Fómhair, go luath tar éis don DPC an 
scuabadh seo a thosú, shoiléirigh breithiúnas suntasach 
eile ón CJEU sa chás Planet49 nach bhfuil toil imlonnaithe 
fianán bailí má fhaightear é trí bhoscaí atá réamh-she- 
iceáilte nach mór d'úsáideoirí a dhíroghnú chun a dtoil a 
dhiúltú. 

Bhí úsáid boscaí réamh-sheiceáilte agus barraí 
sleamhnáin a bhí socraithe sa staid ‘air’ trí reamhshocru 
mar ghné ar roinnt de na suíomhanna gréasáin a 
scrúdaíomar. Ina theannta sin bhí go leor eagraíochtaí ag 
brath ar thoil intuigthe chun fianáin a shocrú, nó threo- 
raigh siad úsáideoirí chuig a gcuid socruithe brabhsálaí 
chun fianáin a rialú. 


Bhí samplaí ann chomh maith de bhoscaí réamh-she- 
iceáilte a rinne úsáideoirí a áireamh i bhfianáin anailí- 
seacha agus margaíochta trí réamhshocrú, ach leis an 
eagraíocht ag teipeadh glacadh le haon rogha a chuir an 
t-úsáideoir in iúl trí na boscaí a dhísheiceáil. Bhí easpa 
soiléireachta faoi chonas a d'fhéadfadh úsáideoirí a dtoil 
i leith fianán a tharraingt siar mar ghné ar chuid de na 
suíomhanna. 


Le linn 2020 cuirfidh an DPC treoir atá tugtha cothrom 
le dáta ar fáil ar fhianáin agus ar theicneolaíochtaí eile 
a chuirfidh san áireamh na breithiúnais i Plonet49 agus 
Fashion ID. Beidh an treoir seo mar bhonn agus thaca 
ag ár straitéis agus gníomhaíochta forfheidhmithe sa 
todhchaí. 


Ag cur san áireamh an nádúr forleathach agus scóip 
rianaithe ar líne, agus na naisc dhofhuascailte idir rianú 
dá leithéid agus teicneolaíochtaí fianán agus ardtheicne- 
olaíocht, cuirfimid fócas láidir ar chomhlíonadh sa réimse 
seo. 
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Gnóthaí Dlí 


Saincheisteanna a bhaineann leis an 
dlí nós imeachta 


Obair dhúshlánach agus ilghnéitheach a bhí riamh in 


obair 


tras 


ag ria 
aigh 


háiritheid 
an reachta 


fhoireann Dlí an DPC ach bl 
chomh fíor riamh agus a bhí sé le 
isteanna nua agus an-chasta eascartha as na chéad fhios- 
rúcháin a thabhairt ar aghaidh chun críche, go háirithe 

na cinn sin a bhain le saincheisteanna i dtaobh próiseáil 
teorann, lena n-áirítear leibhéal áirithe d'agóidí 
imeachta maidir leis an dlí nós imeachta 
aitheoirí sonraí is 
aonair agus (Airteagal 80) comhlachtaí ionadaíochta. 
Baineann na hagóidí sin le poncanna nua dlí go minic, go 
taca leis an idirghníomhaíocht idir GDPR agus 
íocht cur chun feidhme Éireannach náisiúnta, 
an tAcht um Chosaint Sonraí, 2018, nár eascair roi 
sin faoi dhlí nah 


héidir nach raibh sé sin 
linn 2019. Tá sainche- 


nós 
arna ndúiseacht 
maith le gearán- 


freagróirí, chomh 


mhe 


Éireann. 


Le linn 2019, b'éigean don DPC an iliomad sainche- 


isteanna maidir 
saincheisteanna 
an DPC amhail: 
ena m 
taí ar rochtain 
phribhléid dhlí 
arna ndéanam 
id fiosrúcháin; 
cothroime na bprói 
ndéanamh ag an D 


bpáirtithe 


thiúi 
h maidir le hábhar a chuir páirtithe faoi 


con 


e nós imeachta dlíthiúil a bhreithniú, 
a d'ardaigh páirtithe i bpróisis faoi stiúir 


as is fearr cearta agus teidlíochtaí na 


baineann a chomhardú i gcomhthéacs 


ar an gcomhad fiosrúcháin; éilimh ar 
, rúndacht agus íogaireacht tráchtála 


chomh maith le hagóidí in aghaidh 


seas agus na nósanna imeachta arna 
PC. D'fhonn na saincheisteanna éagsú- 


la a d'eascair a bhreithniú, b'éigean don DPC a bhreithniú 


conas a dhéanfaí 


na forálacha reachtúla a léiriú agus a 


oibriú ar comhréir leis an reachtaíocht Eorpach chomh 
maith le conas ba chóir go n-oibreodh cearta a thagann 


as creat dlí an Aontais Eorpaigh, amh 
na ar an gcomhad agus an ceart chun 
iosrúchán 


gcomhthéacs 


rialála in Éiri 


ai 


| an ceart rochta- 
dea-riaracháin, i 
nn. Mar an gcéanna, 


bhí go leor saincheisteanna ann i dtaca le coinbhleacht 


fhéideartha idi 
chuirtear GDP 


ag tarlú i gcom 


AE. Mar thoradh ar sin, 
maoirseachta ag 
chun na saincheis 
ag leibhéal prai 
is airde is féidir 
ngníomh go nái 


2020, saincheis 


d’fhiosrüchäin 


faoi shásraí an 


thabhairt ar aghaidh 


Príomh-Údarás 
stalú a dhéanfar, i dtéa 
isteanna teoiriciúla nós imeachta 
inn na chéad fhiosrúcháin nua sin. 


r dlí 


R i ngniom 
éifeachta don GDPR 
tAcht um Chosaint 


Son 
hthéacs 


eanu 


the riaracháin náisi 
h leo agus len 
eo ag leibhéal ná 
raí, 2018. Is fei 
oibre údarás rialála ar fud an 


ag leibhéal an 


int ar aghaidh de bhei 
teanna nós imeach 
ticidil chun an leibhéa 


a bhain 


reach 


tamach maidi 


siúnta. Tá an DPC ag súil go n 
eor saincheisteanna casta dlí a chom 


ta sin a 


únta el 


isiúnta 
niméan 


EDPB, 


e (a mhéid a 


a dtugtar tuilleadh 


) agus an 
é sin atá 


tá Údaráis 


comhc 


hréitea 


teanna a thiocfaidh ón 
túla (go háiri 
chuig an réi 
onaid IIfhreastail 
Maoirseachta) a chur i gcrích 
rmaí praiticiúla, ar go 
agus dlí a ardaíodh le 


gcéad 


th ag obair 
réiteach 
huibhithe 


r le GDPRachuri 


déanfar go 
ch sa bhliain 
bhabhta 


the iadsan nach foláir a 
teach críoch 
i.e. inarb é an DPC an 


naitheach 


agus an crio- 


eor sainche- 


Dlíthíocht ina raibh DPC páirteach 


Idir an 1 Eanáir agus an 31 Nollaig 2019, tugadh bre- 
ithiúnais shubstainteacha maidir le saincheisteanna 
cosanta sonraí sna himeachtaí seo a leanas a raibh an 
DPC ina pháirtí iontu. Ba chóir a thabhairt do d'aire gur 
bhain na himeachtaí sin le comhlíonadh fheidhmeanna 
an DPC faoin réim reachtach a bhí ann roimhe seo, faoi 
na hAchtanna um Chosaint Sonraí, 1988 agus 2003. 


Achomharc chun na Cúirte Cuarda i gcás Young's Garage v The Data Protection 
Commissioner (breithiúnas ó Chúirt Chuarda Aonach Urmhumhan, arna 
thabhairt an 4 Feabhra 2019). Nóta: breithiúnas forchoimeádta a bhí ann 
agus tugadh é ó bhéal amháin ina dhiaidh sin agus is achoimre atá anseo 


thíos ar an mbreithiúnas ó bhéal sin). 


Bhain an cás seo le hachomharc, arna thabhairt ag lucht díolta feithiclí, in aghaidh cinne- 
adh ón DPC dar dáta an 21 Nollaig 2017 i ndáil le gearán a rinne duine aonair in aghaidh 
an lucht díolta sin. Rinne an duine aonair líomhain ina ghearán gur sholáthar an lucht 
díolta a shonraí pearsanta do bhanc tríú páirtí chun a chumasú seiceáil creidmheasa a 
dhéanamh ar an duine aonair leis an mbanc sin. Liomhnaigh an duine aonair gur tharla 
an seiceáil creidmheasa sin, agus próiseáil a shonraí pearsanta ag an lucht díolta chun na 
críche sin, gan toiliú uaidh. 


Chuir an DPC tús le fiosrúchán ar an ngearán agus 
dhearbhaigh an lucht díolta lena linn gur thoiligh an duine 
aonair le próiseáil a shonraí pearsanta chun críche na 
seiceála creidmheasa. Cé gur dhearbhaigh an lucht díolta 


go dtaifeadann sé toiliú duine aonair de bhíthin bosca a 
gcuirtear tic leis ar fhoirm iarratais, ní raibh an bosca a 
gcuirtear tic leis ar fhoirm iarratais an duine aonair arbh é 
an gearánach. Sna himthosca, ní raibh aon bhealach ag an 
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lucht díolta chun a thaispeáint trí fhianaise dhoiciméadach 
gur thoiligh an duine aonair dáiríre le próiseáil a shonraí 
pearsanta chun críche seiceála creidmheasa. Dá réir sin, 
chinn an DPC gur sháraigh an DPC Alt 2A de na hAchtanna 
um Chosaint Sonraí, 1988 agus 2003. 


Luadh sa chinneadh ón DPC go gceanglaítear le hAlt 2A 
de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 
go dtabharfar toiliú “faoi shaoirse, go sonrach, go feasach 
agus gan débhrí”. Os rud é nár cuireadh tic leis an mbosca 
ar an bhfoirm a úsáideadh chun sonraí pearsanta an 
duine aonair a phróiseáil, agus nach raibh aon fhianaise 
dhoiciméadach eile ar fáil chun tacú leis an dearbhú gur 
thoiligh an duine aonair leis an bpróiseáil, tháinig an DPC 
ar an gconclúid nár sásaíodh na heilimintí is gá maidir le 
toiliú sa chás seo agus nach bhféadfadh an lucht díolta a 
thaispeáint go raibh bunús dlí aige chun tacú le próiseáil 
sonraí pearsanta an duine aonair. D'ardaigh an lucht díol- 
ta an tsaincheist maidir le rialúchán le linn fiosrúchán an 
DPC, ag éileamh nárbh é an rialaitheoir agus ina ionad sin 
gur próiseálaí a bhí ann don bhanc tríú páirtí dár tugadh 
sonraí pearsanta an ghearánaigh. Níor ghlac an DPC leis 
an argóint sin. 


Rinne an lucht díolta achomharc chun na Cúirte Cuarda 
in aghaidh an chinnidh. Sa bhreithiúnas ó bhéal a thug 
an Chúirt Chuarda, chinn an Chúirt gur seoladh próiseas 
fiosrúcháin an DPC go cuí agus thug sí dá haire gur chuir 
an lucht díolta agus an gearánach dhá chuntas éagsúil ar 
aghaidh. Chinn an Chúirt go raibh cinneadh an DPC ceart 
bunaithe ar an bhfianaise os a comhair. Maidir le sainche- 
ist an toilithe, thug an Chúirt dá haire nár luadh saincheist 
an toilithe sa mhionnscríbhinn arna mionnú thar ceann 

luchta díolta san achomharc seo agus nár cuireadh 

n fhianaise ar aghaidh i leith toiliú a bheith tugtha ag an 
ngearánach a shonraí a chur ar aghaidh chuig an mbanc. 
Thairis sin, i ndáil le ceist an rialúcháin, chinn an Chúirt 
nach raibh aon amhras ann ach gur rialaitheoir sonraí 

lucht díolta agus go raibh sé soiléir nárbh fhéidir gur 
próiseálaí an lucht díolta os rud é nár ghníomhaigh sé 
don bhanc a bhí i gceist. Tugadh ar aird gur dealraitheach 
gur aontaigh aturnae an luchta díolta leis an tuairim sin 
roimhe sin i gcomhfhreagras níos túisce; dá bhrí sin is 
dealraitheach gur ghlac aturnae an luchta díolta leis nach 
próiseálaí a bhí ann, agus dá bhrí sin gur rialaitheoir son- 
raí a bhí ann. Ar an ábhar sin, níor cheadaigh an Chúirt an 
t-achomharc ón lucht díolta. 


Achomharc chun na Cúirte Cuarda i gcás Doolin v The Data Protection 
Commissioner (breithiúnas ó Chúirt Chuarda Bhaile Átha Cliath, arna 
thabhairt an 1 Bealtaine 2019). Nóta: tugadh an breithiúnas san achomharc 
seo ex tempore amháin agus is achoimre atá anseo thíos ar an mbreithiúnas 


sin). 


Bhain an cás seo le hachomharc, arna thabhairt ag duine aonair, in aghaidh Cinneadh 


ón DPC dar dáta an 27 lúil 2018. Sa ghearán ba bhonn leis an gCinneadh, rinne an duine 
aonair líomhain gur úsáid a fhostóir píosa scannáin Teilifíse Chiorcaid lata (CCTV) chun é a 


phionósú mar gheall ar sosanna neamhúdaraithe a ghlacadh ag an obair. 


Le linn an imscrúdaithe, suíodh gur tháinig an fostóir ar 
theachtaireacht bhagrach greanta ar bhord sa seomra 
sosa ag an áit oibre. Rinne an fostóir an ní a thuairisciú 
don Gharda Síochána lena imscrúdú. D'iarr an Garda 
Síochána ar an bhfostóir scrúdú a dhéanamh ar gach 
taifead a bhain le húsáid siogairlíní agus gach píosa 
scannáin CCTV ó dhorchla ag dul go dtí an seomra sosa 
a bhí gceist. Baineadh úsáid as na píosaí scannáin CCTV 
chun na daoine a chuaigh isteach sa seomra sosa agus 
a d'imigh as a chéannú. Chuir an fostóir na daoine den 
fhoireann a céannaíodh faoi agallamh ansin d'fhonn a 
shuíomh an raibh an teachtaireacht ar an mbord nó 
nach raibh le linn dóibh a bheith sa seomra (d'fhonn an 
tréimhse ina bhféadfaí gur tharla an teagmhas lena linn 
a chúngú tuilleadh). Dúirt an fostóir gur admhaigh roinnt 
daoine den fhoireann agus iad faoi agallamh gur thóga- 
dar sos neamhúdaraithe óna ndualgas. Dhearbhaigh an 
fostóir go ndearnadh gníomh araíonachta ar bhonn na 
n-admhálacha sin agus nár úsáideadh na píosaí scannáin 
CCTV chun críche na héisteachta araíonachta. D'athdhear- 
bhaigh an fostóir gur le haghaidh an imscrúdaithe ar ní 
coiriúil a tarchuireadh chuig an nGarda Síochána agus ar 
an gcúis sin amháin a baineadh úsáid as an CCTV. 


Líomhnaigh an duine aonair gur sháraigh an fostóir Alt 2 
de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 


("na hAchtanna”) nuair a d'úsáid sé na píosaí scannáin 
CCTV chun críocha araíonachta. Bhí an duine aonair ag 
brath ar bheartas CCTV an fhostóra i ndáil leis sin, inar 
dúradh gurb é a bhí mar chuspóir leis an gcóras CCTV ná 
coiriúlacht a chosc agus slándáil foirne agus sábháilteacht 
an phobail a chur chun cinn. 


Le linn dó gearán an duine aonair a scrúdú, bhreithnigh 
an DPC dhá shaincheist a bhain le próiseáil a shonraí 
pearsanta trí bhíthin an chórais CCTV, de réir mar a 
leanas: 


1. An raibh bunús dlí ag an bhfostóir faoi Alt 2A de na 
hAchtanna chun sonraí an duine aonair a phróiseáil; 
agus 


2. Ar chomhlíon an fostóir na ceanglais reachtúla atá 
leagtha amach in Alt 2(D) de na hAchtanna i ndáil le 
próiseáil chothrom shonraí an duine aonair, ag tagairt 
go háirithe don cheanglas fógra a thabhairt i dtaobh 
sonraí pearsanta an duine aonair a phróiseáil. 


Sa chéad ásc, thug an DPC ar aird go raibh sé soiléir ón 
imscrúdú go raibh réasúnú dlisteanach ag an bhfostóir 
rochtain a fháil ar na píosaí scannáin CCTV agus féachaint 
orthu d'fhonn fiosruithe a dhéanamh i dtaobh cén duine 
a ghrean ábhar maslach agus bagrach ar an mbord 
i seomra sosa na foirne. Saincheist thromchúiseach 


slándála a bhí i gceist a dfhéadfadh a bheith ina bun le gcóras CCTV, a phróiseáil i dtaca le teagmhas slándála 
bagairt ar an bhfoireann agus bhi gá le himscrúdú. Bagha — a imscrúdú nuair a d'fhéach an fhoireann imscrúdaithe 
mar chuid den imscrúdú féachaint ar na píosaí scannáin orthu ar dtús chun na críche sin amháin. Cé go mb'fhéidir 


CCTV. Faoi Alt 2A(1)(d) de na hAchtanna, ceadaítear sonraí gur úsáideadh an fhaisnéis a bailíodh ón bhféachaint sin 
pearsanta a phróiseáil más gá é chun críocha na leasanna chun críche eile ina dhiaidh sin i.e. imeachtaí araíonach- 


dlisteanacha atá ag an rialaitheoir sonraí, ach amháin i ta, i dtuairim an DPC ní chuimsíonn an méid sin críoch 
gcás nach mbeidh údar leis an bpróiseáil sin in aon chás éagsúil mar nár próiseáladh na híomhánna sin a thuil- 
áirithe mar gheall ar dhochar do chearta agus saoirsí eadh maidir leis an dara críoch sin. Dá mba rud é gur 
bunúsacha an duine aonair. próiseáladh na híomhánna a thuilleadh maidir leis an 


dara críoch sin trí, mar shampla, iad a íoslódáil agus a 
úsáid sna himeachtaí araíonachta, d'fhéadfadh sé go gcui- 
mseodh an méid sin próiseáil chun críoch a bhí éagsúil. 
íor tharla sé sin sa chás áirithe seo agus ní dhearnadh a 
thuilleadh próiseála ar íomhánna an duine aonair maidir 
eis an dara críoch. Dá réir sin, chinn an DPC nár tharla 

an fhéachaint teoranta ar íomhánna an duine aonair ach 
amháin go heisiach chun na críche slándála ar chuici a 
bailíodh na híomhánna an chéad uair agus nár tharla aon 
sárú ar Alt 2(1)(c)(ii). 


Bhí aird ag an DPC ar an Tuairim ón Abhcóide 

Ginearálta sa chás Rigasregional security police 

(Case C-13/16,ValstspolicijasRigasregionapar- 
valdesKartibaspolicijasparvalde v Rigaspasvaldibas 
SIA ‘Rigassatiksme’) agus, go háirithe, ar bhreithniú 

an Abhcóide Ginearálta Bobek ar scóip agus míniú an 
téarma “leasanna dlisteanacha’. Thug an AG Bobek ar aird 
nach foláir tástáil tri chéim a leanúint le linn a bhreithniú 
an bhfuil feidhm ag an bhforas i dtaobh ‘leasanna dliste- 


, 


anacha’: 


Ar deireadh, bhreithnigh an DPC an raibh na ceanglais 
maidir le próiseáil chothrom ata leagtha amach in Alt 
2D de na hAchtanna comhlíonta ag an bhfostóir sa 


1. Ní foláir leas dlisteanach a bheith ann chun údar a 
bheith leis an bpróiseáil; 


2. Ní foláir don leas sin tosaíocht a bheith aige ar chearta chás áirithe seo. Chinn an DPC gur léir, ón bhfaisnéis a 
agus leasanna an duine aonair; agus sholáthar an fostóir agus an duine aonair féin, gur thuig 

3. An riachtanas atá ann na sonraí pearsanta a phróiseáil an duine aonair go raibh píosaí scannáin CCTV á n-oibriú 
chun na leasanna dlisteanacha a réadú. in áitreabh an fhostóra. Is trí fhaisnéis arna soláthar sa 


lámhleabhar foirne a cuireadh é sin in iúl, lámhleabhar a 
eisíodh chuig gach fostaí le linn ionduchtúcháin dar leis 
an bhfostóir. Ba léir an méid sin freisin ó chomharthaíocht 
CCT, a bhí ar taispeáint san áitreabh. Dá réir sin, bhí an 
DPC sásta gur chomhlíon an fostóir na ceanglais maidir 

le próiseáil chothrom atá leagtha amach in Alt 2D sa chás 
áirithe seo. 


Agus an méid sin thuas á chur i bhfeidhm ar na nithe a 
suíodh le linn an imscrúdaithe, bhí an DPC sásta, sa chéad 
ásc, gur thaispeáin an fostóir go raibh leas dlisteanach 
aige chun sonraí pearsanta an duine aonair a phróiseáil 
trí fhéachaint ar na píosaí scannáin CCTV d'fhonn na dao- 
ine den fhoireann ba chóir a chur faoi agallamh i ndáil leis 
an bpriacal slándála a bhí ann a chéannú. 


Ina achomharc chun na Cúirte Cuarda, líomhnaigh an 
duine aonair go ndeachaigh an DPC amú i bhfírinne nó i 
ndlí nuair a chinn sé nár sáraíodh Alt 2 de na hAchtanna 
maidir leis na píosaí scannáin CCTV. Chun go n-éireodh 
leis san éileamh sin, agus faoi threoir na tástála a leagadh 
amach in Orange Limited v The Director of Telecom- 
munications, b'éigean don duine aonair a shuíomh go 
raibh earráid tromchúiseach agus suntasach nó sraith 
d'earráidí den sórt sin déanta. Chinn an Chúirt gur sheol 
an DPC imscrúdú suntasach ar ghearán an duine aonair 
agus go raibh gach eolas ag an duine aonair i dtaobh 
seasamh an fhostóra agus gur tugadh gach deis dó 
aighneachtaí a dhéanamh (agus go deimhin rinne sé na 
haighneachtaí sin). Ghlac an Chúirt freisin nach raibh ach 
imscrúdú amháin ann seachas dhá imscrúdú. Bunaíodh 
an t-imscrúdú a rinneadh ar imní slándála a d'eascair as 


| ndáil leis an dara cuid agus an tríú cuid den tástáil, 
chinn an DPC gur chéim ríthábhachtach den imscrúdú 

ba ea féachaint ar na píosaí scannáin CCTV d'fhonn na 
daoine den fhoireann a bhí i láthair taca an ama a tharla 
an teagmhas a chéannú. Bhí an DPC sásta go raibh gá le 
próiseáil shonraí pearsanta an duine aonair trí fhéachaint 
teoranta ar na píosaí scannáin CCTV iomchuí, gan 
íoslódáil ná a thuilleadh próiseála d'aon chineál a dhéana- 
mh agus nach ndeachthas thar na críche sonraithe. Bhí 
an ceamara suite lasmuigh den seomra foirne agus ní 
raibh faireachán á dhéanamh ar fhostaithe i limistéar 
príobháideach. Dá bhrí sin, tháinig an DPC ar an gcon- 
clúid go raibh an fhéachaint comhréireach sna himthosca 
go léir agus go raibh tosaíocht ann thar chearta agus 
leasanna an duine aonair sa chomhthéacs teoranta sin. 


Dá réir sin, chinn an DPC go raibh bunús dleathach ag an teagmhas maidir le graifítí a bhí i gceist agus ba chun 
an bhfostóir, faoi na forálacha atá leagtha amach in alt críocha slándála a rinne an fostóir an gníomh araíonachta 
2A(1Xd) de na hAchtanna maidir le leasanna dlisteanacha, in aghaidh an duine aonair. 


chun an phróiseáil an-teoranta a dhéanamh ar shonraí 
pearsanta an duine aonair mar a tharla sa chás seo. 


Bhí an Chúirt sásta, sna himthosca go léir, agus na fíorais 
go léir á gcur i gcuntas aici, nár shásaigh an duine aonair 


Bhreithnigh an DPC thairis sin cibé acu an raibh nó nach an tástáil lena gceanglófaí an Cinneadh ón DPC a aisi- 
raibh ceanglais Alt 2(1)(c)(ii) de na hAchtanna comhlíonta ompú. Dá réir sin, rinne an Chúirt achomharc an duine 
ag an bhfostóir. Ceanglaítear leis an bhforáil sin nach aonair a dhíbhe. Dámhadh costais don DPC agus don 
ceadmhach sonraí pearsanta a phróiseáil chun críche ar fhógra pháirtí (an fostóir). 


bith seachas na críocha ar chucu a bailíodh na sonraí an 
chéad uair. Sa chás seo, bhí an DPC sásta go ndearnadh 
íomhánna an duine aonair, mar a gabhadh iad ar an 


Nóta: tá an cinneadh seo ón gCúirt Chuarda faoi achom- 
harc chun na hArd-Chúirte anois. 
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Cuireann teagmháil maoirseachta le cuideachtaí, eagraíochtaí, lucht déanta beartas 

agus reachtóirí ar chumas an DPC tuiscint níos fearr a fháil ar na bealaí a dhéanann 
rialaitheoirí agus próiseálaithe próiseáil ar shonraí pearsanta, agus ar na gníomhartha a 
dhéanann siad chun a n-oibleagáidí cosanta sonraí a chomhlíonadh. Cabhraíonn sí leis 

an DPC ábhair imní maidir le cosaint sonraí a shainaithint go réamhghníomhach agus, i 
gcás táirgí nó seirbhísí nua, a chinntiú go mbeidh eagraíochtaí ar an eolas faoi oibleagáidí 
maidir le comhlíonadh agus faoi fhadhbanna féideartha sula dtosaítear ag próiseáil sonraí 
pearsanta. 

Fuair an DPC 1,420 fiosrú comhairliúcháin ghinearálta braíodh fodhlíthe a d'fhéach le ceadú a fháil chun sonraí 


i rith 2019. Is túsphointe iad na fiosruithe sin do chuid pearsanta a chomhroinnt tuilleadh d'fhonn forfheidhmiú 
mhór de mhaoirseacht an DPC ar rialaitheoirí agus níos éifeachtaí a dhéanamh ó thaobh na reachtaíochta 


= 


próiseálaithe sonraí pearsanta, agus tugann léargas reatha maidir le dramhaíl. Tionscadal píolótach a bhí sa 
tábhachtach ar na cineálacha saincheisteanna a bhain- cheann eile, a dhírigh ar úsáid a bhaint as Éirchóid te- 
feadh tairbhe as tuilleadh teagmhála agus treorach. aghlach i réigiún faoi leith chun díriú ar ghníomhaíochtaí 
ar seo a leanas miondealú ar na fiosruithe sin de réir forfheidhmithe sa limistéar sin. Thug an DPC aird ar an 
earnála: tábhacht a bhaineann le comhairliúchán ceart a dhéana- 
mh le geallsealbhóirí agus breithniú iomlán a dhéanamh 
Earnáil Uimhir % ar impleachtaí cosanta sonraí trí bhíthin measúnuithe 
tionchair ar chosaint sonraí mar chuid lárnach de rath a 
Sláinte 194 14% bhaint amach sa réimse seo. 
_ ! ú p Lean an DPC ar aghaidh ag déanamh caidrimh le roin- 
Forfheidhmiú an Di 35 2% nt priomh-gheallsealbhóirí maidir le rolladh amach an 
BríobháideachfAirgeadas E? mm mhéadraithe chliste, ina measc ESBN, an Coimisiún um 
Rialáil Fóntas agus na soláthraithe leictreachais. Mar 
Poiblí 472 33% gheall go bhfuil cur i bhfeidhm an tionscadail seo á bhrú 
ar aghaidh ar chúiseanna beartas poiblí, chuir an DPC 
béim ar an ngá le bonn reachtúil soiléir don tionscadal 
Deonach/Carthanas 30 6% casta seo, de réir an Achta um Chosaint Sonraí 2018, 
z agus leanfar le treoir ar impleachtaí an tionscadail ó 
IOMLÁN 1,420 


thaobh na cosanta sonraí de a chur ar fáil, de réir mar a 
fhorbraítear é. 


An Earnáil Phoiblí 


Díríodh go mór in 2019 ar na Treoirlínte maidir le 
próiseáil sonraí pearsanta ag Ionadaithe Tofa faoi Alt 40 
den Acht um Chosaint Sonraí 2018’, a d'fhoilsigh an DPC 
ag deireadh 2018, a chur chun cinn. 


An Clár Náisiúnta Scagthástála Spota 
Fola Nuabheirthe 


In 2019, chuir an CCS leis an idirchaidreamh rialála leis 
an Roinn Sláinte chun deireadh a chur leis an ábhar a 
bhain le cártaí tástála scagthástála náisiúnta nuabheirthe 
a choimeád slán. Úsáidtear na cártaí seo chun leanaí 
nuabheirthe a scagadh le haghaidh raon coinníollacha 
sláinte go gairid tar éis a mbreithe mar chuid den Chlár 
áisiúnta um Scagadh Fola Nuabheirthe. Fuair an DPC 
an beartas bunaidh coinneála éiginnte den chlár i 2010 
chun dlí cosanta sonraí a shárú. Tar éis an chinnidh seo, 
threoraigh an CCS na páirtithe leasmhara éagsúla teacht 
ar réiteach maidir leis an sárú, trí bhunús dleathach a 
Rinne an DPC caidreamh le roinnt údarás áitiúil in 2019 bhunú chun an chartlann a choinneáil nó a scriosadh, 
faoi phróiseáil sonraí pearsanta i gcomhthéacs ghniom- Rinneadh tréimhse fhada comhairliúcháin agus athbh- 
haíochtaí forfheidhmithe maidir le bainistiú dramhaíola. reithnithe le páirtithe leasmhara aistigh den Roinn Sláinte 
Bhí dhá chineál éagsúla gníomhaíochta ar bun san earnáil ansin, chomh maith le tréimhse ama inar tugadh deis 
rialtais áitiúil maidir le forfheidhmiú dramhaíola; for- don phobal a gcuid cártaí a bhaint as añ gcartlann. Cé go 


Rinneadh cuir i láthair chuig comhairleoirí áitiúla ag 
comhdháil bhliantúil Aontas Rialtas Áitiúil na hÉireann, 
agus chuig comhaltaí an Oireachtais agus a mbaill foirne. 
Cuireadh na treoirlínte i láthair líonra Oifigeach Cosanta 
Sonraí an Rialtais Áitiúil freisin, mar aitheantas ar an ról 
tábhachtach a imríonn comhairleoirí áitiúla dá dtoghthóirí 
ó thaobh rochtain a dhéanamh ar sheirbhísí a n-údarás 
áitiúil. 
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leanann siad ar aghaidh ag iarraidh réiteach a fháil ar an 
gceist, bhí an DPC feasach ar an ngá le ham a chur ar fáil 
chun meastóireacht iomlán a dhéanamh ar an gcartlann 
mar acmhainn taighde ar mhaithe le leas an phobail. In 
2019, chuir an CCS brú ar an Roinn Sláinte a measúnú a 
thabhairt chun críche, mar fhreagra ar a raibh sé curtha 
in iúl ag an Roinn dúinn gurb é scriosadh na cartlainne an 
beart ba chuí sna himthosca. D'iarr an CCS go gcuirfí tús 
leis an scrios mar ábhar tosaíochta. Mar sin féin, de bhun 
iríl ó ghrúpa abhcóideachta teaghlaigh agus ó ghairmí 
medial, bhí an DPC sásta moill ghearr ar an scrios a éascú 


E 


Reamhchomhairliüchän 


Faoin GDPR agus faoin Acht um Chosaint Sonraí 2018, 

ta oibleagáid éigeantach dul i gcomhairle an DPC maid- 

ir le tograí reachtacha a bhaineann le próiseáil sonraí 
pearsanta. Molaimid teagmháil a dhéanamh linn go luath, 
sa réimse seo, le go mbeidh tuiscint mhaith againn ar an 
reachtaíocht agus ar a bhfuil sí ag iarraidh a bhaint amach, 
chomh luath agus is féidir. Tugann sin deis dúinn moladh 
do ranna rialtais cloí leis an bprionsabal 'cosaint sonraí 

trí dhearach’, agus Measúnuithe Tionchair ar Chosaint 
Sonraí éifeachtacha a dhéanamh. 


In 2019, chuaigh ranna rialtais éagsúla agus geallseal- 
bhóirí eile i gcomhairle an DPC maidir le saincheisteanna 
reachtacha lenar áiríodh, ach ní teoranta do, na nithe seo 
a leanas: 


Sampla de Chomhairliúcháin Reachtacha: 
M An Bille Uchtála (Faisnéis agus Lorgaireacht) 2016 


M Tograí maidir le Maoiniú do Chraolachán Seirbhíse 
Poiblí Amach Anseo 


M Tograí maidir leis na himthosca ina bhféadfaidh An 
Garda Síochána gléasanna taifeadta, ceamaraí coirp 
ina measc, a úsáid a leathnú amach 


EM Tuarascáil ar Bhailiú ADN Mharthanóirí Thuama a 
fhoilsiú 


M An Scéim Cúraim Leanaí Inacmhainne — daoine a 
ainmniú a fhéadfaidh sonraí pearsanta a phróiseáil 


M An Bille fán mBinse um CervicalCheck 2019 


M Leasuithe ar an Acht Toghcháin 1992 le go bhféadfaí 
an Tionól Saoránach 2019 agus Tionól Saoránach 
Bhaile Átha Cliath a bhunú 


M An Bille um Clárú Sibhialta 2019 
M An Bille um Óglaigh na hÉireann (Fianaise) 2019 


M Deontas Breosla do Thiománaithe Míchumasaithe 
agus Paisinéirí Míchumasaithe 


E An Clár um Úinéireacht Thairbhidil Cuideachtaí agus 
Cumann Tionscail agus Coigiltis 


M Togra maidir le Coimisiún Reachtach Toghcháin a 
bhunú 


M Dréacht-Scéim Ghinearálta an Bhille Iascaigh Mhara 
(Leasú) 2019 


M Leasú ar an Acht um Chearrbhachas agus Crannchuir 
1956 


chun ligean do chártaí tástála líon beag daoine éagtha a 
bhaint as an gcartlann ar leith agus clár tástála géiniteach 
sainithe. Cuireadh in iúl don CCS gur síníodh ordú ón 
Aire chun an chartlann a scriosadh anois agus tuigimid 
go gcríochnófar an próiseas scriosta sa chéad ráithe de 
2020. Ba chóir a thabhairt faoi deara, tar éis athbhreithniú 
a dhéanamh ar a pholasaí coinneála sonraí in 2012, nach 
gcuireann an Clár Náisiúnta Scagthástála Spota Fola 
Nuabheirthe mar a fheidhmíonn sé faoi láthair aon imní 
maidir le cosaint sonraí i láthair 


M An Bille Faisnéise um an Bearna Ioncaim idir na hln- 
scní 2019 


M Rialacháin ón Aontas Eorpach (Hague Maintenance 
Convention) 2019 

M Bille na dTithe (Comhlachtaí Tithíochta Ceadaithe a 
Rialáil) 2019 
M An Bille um Chomhpháirtíochtaí Teoranta Infheistíoch- 
ta (Leasú) 2019 


M I.R. chun Clár um Úinéireacht Thairbhiúil do Gh- 
éasanna Éireannacha um Chomhbhainistiú Sócm- 
hainní agus do Chomhair Chreidmheasa a bhunú 


M I.R. chun clár um úinéireacht thairbhiúil a chruthú le 
haghaidh úinéirí tairbhiúla Iontaobhas 


M Rialacháin chun an Clár um Úinéireacht Thairbhiúil 
Cuideachtaí agus Cumann Tionscail agus Coigiltis a 
chur le Sceideal 5 den Acht Leasa Shóisialaigh (Comh- 
dhlúthú) 2005 mar chomhlacht sonraithe 


M An tAcht um Chomhairle na mBreithiúna 2019 
M Na Rialacháin um Micrishliseadh Madraí 2019 


M An Bille um Séadchomharthaí agus Oidhreacht Sean- 
dálaíochta 2019 


M An Bille um Shaoire do Thuismitheoirí (Leasú) 2017 
M An Bille um Thionóntachtaí Cónaithe (Leasú) 2018 


[M] Rialacháin 2018 maidir leis an Acht um Chosaint Son- 
raí 2018 (Alt 60(6)) (Rialtóirí Gairmithe Sláinte) 

[M] Rialacháin 2018 maidir leis na Leasuithe ar an Acht 

um Chosaint Sonraí 2018 (Alt 36(2)) (Taighde Sláinte) 

M An Bille Leasa Shóisialaigh, Earrach 2019 


M An Treoir ón AE maidir le Cearta Scairshealbhóirí (lena 
ndéantar foráil do shainaithint scairshealbhóirí agus 
luach saothair stiúrthóirí) a thrasuí mar leasuithe ar 
Acht na gCuideachtaí 


PM Fodhlíthe maidir le Cur i Láthair Dramhaíola 


Sampla de Bharúlacha Neamhreachtacha: 


M Comhairliúchán Poiblí ar an bhFéidearthacht maidir le 
hUchtú Oscailte nó Leathoscailte a Thabhairt Isteach 
in Éirinn 

M Plean Gníomhaíochta Náisiúnta maidir le Gnó agus 
Cearta an Duine 

M Ábhar Diobhälach a Rialáil 


M Dréacht-mheasúnú Riosca Náisiúnta 2019 — Forléar- 
gas ar an Tuarascáil maidir le Rioscaí Straitéiseacha 


M Ráiteas Straitéise na gCoimisinéirí Ioncaim 
M] Comhairliúchán Poiblí ar an Straitéis Náisiúnta 
Cibearshlándála 


M Suirbhé an Choimisiúin Eorpaigh ar threalamh raidió 
atá nasctha leis an idirlíon agus ar threalamh raidió 
inchaite 


M An Straitéis Náisiúnta maidir le hIntleacht Shaorga 


[M] Comhairliúchán Poiblí ar threoir nuashonraithe do 
Bhanc Ceannais na hÉireann a sheoladh, ar bheartais 


Forfheidhmiú an Dlí 


| rith 2019 bhí an DPC páirteach i gcomhairliúcháin 
fhairsinge leis an nGarda Síochána i ndáil lena chlár chun 
a phríomh-ardáin teicneolaíochta a thabhairt cothrom 

le dáta. Áiríodh air sin athbhreithniú a dhéanamh ar 
mheasúnuithe tionchair ar chosaint sonraí dá ardán 


agus nósanna imeachta d'eintitis ó thaobh dlíthe frith- 
sciúradh airgid a chomhlíonadh 


M Togra maidir le Bunachar Sonraí Comhroinnte ar Cha- 
aois san earnáil Baincéireachta 


Togra maidir le Bunachar Sonraí ar Chalaois Árachais 


M 
M Togra ón Roinn Iompair, Turasóireachta agus Spóirt 
maidir le 'Bunachar Sonraí ar Dhliteanas Tríú Páirtí 
ótair a bhunú chun stádas árachais fheithiclí 


cláraithe a thaifeadadh 


Bainistiú Ábhair Leictreonaigh agus dá chóras Bainistiú 
Imscrúdaitheach. Bhí an DPC rannpháirteach leis an 
nGarda Síochána ar a mheasúnú tionchair ar chosaint 
sonraí maidir leis an dara glúin den tionscadal Córas Fais- 
néise Schengen (SIS II) chomh maith. 


An Earnáil Phríobháideach agus Airgeadais 


Leanadh leis an maoirseacht ar eintitis san earnáil 
phríobháideach agus ar eagraíochtaí a bhaineann leis 

na hearnálacha airgeadais, baincéireachta agus árachais 
in 2019. Leis sin, tugadh treoir agus stiúir do rialaitheoirí 
sonraí ar raon leathan saincheisteanna casta a bhain le 
cosaint sonraí. | measc na n-eagraíochtaí a raibh an rann- 
pháirteach leo i rith 2019 bhí: 


° Banc Uladh 

° Banc na hÉireann 

e Permanent TSB 

° Western Union 

° Prudential Assurance 

° Aer Lingus 

° SIPTU 

° Iarnród Eireann 

° Lidl 

° Banking Payments Federation Ireland 

e Accountancy Ireland 

° Feirmeoirí Aontaithe na hÉireann 

e Seirbhís Buiséadaithe agus Comhairle Airgid (MABS) 
° |BEC (Cónaidhm Theileachumarsáide agus Idirlín) 
e Insurance Ireland 

e National Recruitment Federation 

e The Irish Association of Pension Funds 

° Irish Petrol Retailers Association 

° An Roinn Airgeadais 

° Na Coimisinéirí Ioncaim 


° Banc Ceannais na hÉireann 


e An Garda Síochána 


Cé gur léir go bhfuil níos mó feasachta ag eagraíochtaí 
san earnáil phríobháideach faoi oibleagáidí cosanta 
sonraí ó tugadh isteach an GDPR i mí Bealtaine 2018, 
agus go gcuireann sin leis an laghdú ar an líon fiosruithe 
a fhaightear, bhí roinnt ábhar imní a tháinig chun cinn arís 
agus arís eile do chuideachtaí, i rith 2019, ina measc: 


e Aistrithe sonraí pearsanta i ndiaidh Bhreatimeacht 
Gan Mhargadh 


e Rialacha ó thaobh Margaíocht Dhíreach faoin Treoir 
maidir le ríomh-Phríobháideachas 


° Déileáil go héifeachtach le hIarrataí Rochtana ó Ábhair 
Sonraí 

e Teicneolaíochtaí a úsáid sa láthair áit oibre, amhail 
clogail isteach go bithmhéadrach/rianú feithicle GPS 
agus CCTV sa láthair oibre 


e Sonraí fostaithe a aistriú i gcás cumasc agus táthche- 
angal 

e Teicneolaíochtaí nua agus an tionchar atá acu ar oji- 
bleagáidí rialaitheoirí maidir le cosaint sonraí. 


Tháinig tuilleadh teicneolaíochtaí nua chun cinn in 2019, 
go háirithe sa tionscal teicneolaíocht an airgeadais (Fin- 
Tech) agus íocaíochtaí, le tabhairt isteach na Baincéireach- 
ta Oscailte agus an dara Treoir ón AE maidir le Seirbhísí 
Íocaíochta (PSD2). Chuaigh gnólachtaí nuathionscanta 
FinTech nó tríú páirtithe iontaofa i mbun oibríochtaí in 
Éirinn. Táthar ag súil go dtiocfaidh borradh faoi sin in 
2020 agus mar gheall gur croílár na Treorach é faisnéis 
cuntais agus sonraí pearsanta a chomhroinnt, beidh sin 
ina phríomh-thosaíocht de rannpháirtíocht an DPC leis an 
earnáil phríobháideach agus airgeadais sa bhliain amach 
romhainn. 
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CÁS-STAIDÉAR 13 
Moltaí le haghaidh Bunachair Roinnt Calaoise 


Le linn 2019 chuathas i gcomhairle leis an DPC maidir le tograí chun dhá bhu- 
nachar sonraí ar leithligh maidir le comhroinnt faisnéise a chruthú. 


Is é an chéad mholadh ó Insurance Ireland ná bunachar 
sonraí atá ann cheana, ar a dtugtar InsuranceLink, a 


leathnú chun réimsí breise sonraí a chur san áireamh. 
Tá sonraí ar éilimh árachais a dhéanann daoine aonair 


le InsuranceLink chun malartú faisnéise idir cuideachtaí 
árachais a éascú nuair a dhéanann custaiméir éileamh ar 
chúiteamh chun calaois a shainaithint i gcás ina bhféadfaí 
éilimh bhréagacha a phróiseáil. Ceann de na tacair shon- 
raí bhreise atá beartaithe ná sonraí pearsanta tríú páirtí ar 
nós finnéithe ar thimpistí. 


Ba é an dara togra ó Chónaidhm Baincéireachta agus 
Íocaíochtaí na hÉireann (BPFI) thar ceann na bpríomh- 


bhainc mhiond 


comhroinnte ca 
páirtí iontaofa neamhspleách. 
hshainithe, chui 


íola, ar mian leo bunachar sonraí 
laoise a chruthú a bheadh á oibriú ag tríú 


De réir rialacha réam- 


rfeadh gach banc a bhunaíonn gníom- 


haíocht chalaoiseach an fhaisnéis sin ar aghaidh chuig an 


mbunachar sonraí agus chea 
léir sonraí cliant a sheiceáil i gcoinne an 


pháirteacha go 


dófar do na bainc rann- 


bhunachair sonraí chun calaois a aithint agus a chosc. 


Tá béim curtha 


ag an DPC ar 


araon go gcaithfidh bunachai 


a bhaineann le 


próiseái 


Insurance Ireland agus BPFI 
r sonraí calaoise tionscail, 


méideanna suntasacha sonraí 


íogaire, riachtanais riachtanais agus comhréireachta a 


chomhlíonadh faoi dh 


curtha againn f 


rei 


lí agus dlí-eolaíocht an AE. Tá béim 
sin go gcaithfidh feidhmiú gach bu- 


nachar sonraí, mar is gá, taca reachtúil a bheith aige chun 
a chinntiú go gcomhlíontar oibleagáidí cosanta sonraí 


faoin RGCS agus faoin Acht u 
shampla, sa chás go bhfuil an 


leas an phobai 
le cion 


Is é tuairim an 
suntasacha do 


ta líomhnaithe. 


agus / nó son 


DPC go gcruth 


dhaoine aonai 


m Chosaint Sonraí 2018, mar 
phróiseáil ar mhaithe le 
raí a bhaineann le cionta nó 


aíonn an dá thogra rioscaí 
r, go háirithe do dhaoine a 


d'fhéadfaí a aithint go mícheart mar dhaoine a ghlacann 


páirt i ngníomh 
árachais, do dh 


héileamh amha 


go gcait 
go hiomlán, len 


a 


íocht chalaoiseach, nó, i gcás éileamh 


aoine nach bhfuil baint dhíreach acu le 


a n-áirítear trí 


| finné. Chuireamar in iú 
hfear na rioscaí seo a 


do na páirtithe 
mheasúnú agus a mhaolú 
chosaintí, rialacha agus 


nósanna imeachta an-láidre a thógáil agus a chinntiú 


go gcomhlíontar p 
íoslaghdú sonraí. 


rionsabail na cosanta sonraí, amhail 

na theannta sin, leagamar béim ar an 
tábhacht a bhaineann le comhairliúchán 
sacht maidir le scóip agus cuspóir na moltaí 


poiblí agus fea- 
seo. 


Maoirseacht IInáisiúnta 


In 2019, d'fhreastail an CCS ar níos mó ná 100 cruinniú le 
cuideachtaí ilnáisiúnta éagsúla ina cháil maoirseachta. Ina 
theannta sin, d'eisigh an CCS iarrataí foirmiúla ag lorg eo- 
lais mhionsonraithe ar chomhlíonadh an RGCS ar réimse 
leathan ábhar, mar shampla: 


e neamhréireachtaí i bpolasaithe príobháideachais; 


e tuairiscí sna meáin ag cur síos ar shaincheisteanna 
slándála, m.sh. athbhreithniú daonna ar thaifeadtaí 
gutha; 


e feabhsúcháin a lorg ar ghníomhaíochtaí próiseála mar 
rianú suímh; 

e gnéithe agus táirgí nua a athbhreithniú, m.sh. gné 
coiscthe asicídí agus féindochair; agus 


e cabhrú lenár gcomhghleacaithe Eorpacha maidir 
le hábhair imní a d'ardaigh siad, m.sh. úsáid sonraí 
diagnóiseacha. 


Teicneolaíocht, Deimhniú agus Cóid 
Iompair 


Deimhniú 


| rith 2019, lean an DPC á ullmhú féin do chur i bhfeidhm 
shásraí ceadaithe an GDPR maidir le deimhniú. Tá deimh- 
niú an GDPR beartaithe a bheith ina shásra cuntasaíoch- 
ta d'oibríochtaí próiseála sonracha eagraíochtaí, chun 
iarrachtaí comhlíonta a léiriú d'ábhair sonraí agus, ar 
deireadh, chun tacú le muinín ábhair sonraí as próiseáil 
sonraí pearsanta. 


Faoin GDPR, tugtar deis don Údarás Maoirseachta nó 
do Bhord Náisiúnta Ballstáit um Chreidiúnú comhlachtaí 
deimhniúcháin a chreidiúnú i leith “sásraí deimhnithe 
cosanta sonraí” de réir ISO 17065/2012 agus leis na 
riachtanais bhreise a bhunaigh an DPC. Leagtar amach 
in Alt 35 d'Acht um Chosaint Sonraí na hÉireann 2018 
gurb é Bord Náisiúnta na hÉireann um Chreidiúnú (INAB) 
an t-aon chomhlacht creidiúnaithe d'Éirinn. Mar thoradh 

air sin, ní bheidh an DPC ag tabhairt faoi ról chomhlacht 

creidiúnaithe in Éirinn. 


Mar chuid d'Alt 43 den GDPR a chur i bhfeidhm, ní mór 
don DPC “riachtanais bhreise” a leagan amach sa bh- 
reis ar riachtanais ISO 17065/2012, a chuirfidh INAB i 
bhfeidhm le sásraí deimhnithe lena mbaineann critéir 
chosanta sonraí a cheadaigh an DPC, agus comhlachtaí 
deimhniúcháin á gcreidiúnú acu. Tá na riachtanais bh- 
reise sin díreach tugtha chun críche ag an DPC agus tá 
siad le cur faoi bhráid an Bhoird Eorpaigh um Chosaint 


Sonraí (EDPB) go luath in 2020. Beidh tuairim an EDPB 
maidir le comhleanúnachas le fáil ina leith. Chomh luath 
agus a nglacfaidh an EDPB leis an tuairim sin agus a chuir- 
fidh an DPC aon choigeartuithe san áireamh, cuirfear ar 
fáil don phobal iad. 


Tá an DPC ag tabhairt comhaontú comhoibrithe le 

INAB chun críche faoi láthair, maidir le hoibríochtaí 
creidiúnaithe. Tá tús curtha leis an obair ar na gnéithe 
oibríochtúla a bhaineann le measúnú a dhéanamh ar 

na critéir chosanta sonraí sna scéimeanna a fhéadfaidh 
geallsealbhóirí a chur isteach chuig an DPC agus ar an 
gcumarsáid, comhoibriú agus idirghníomhú mionson- 
raithe a bheidh ag an DPC le INAE, le 'húinéirí' scéimean- 
na agus leis an EDPB i rith an phróisis cheadaithe. 


Ar deireadh, reáchtáil an DPC seisiún tosaigh faisnéise i 
gcomhar le INAB ag deireadh 2019, le grúpa comhlachtaí 
deimhniúcháin agus le geallsealbhóirí eile, chun cur leis 
an bhfeasacht faoi pharaiméadair shásraí deimhniúcháin 
an GDPR agus chun forbairt shásraí den chineál sin a 
spreagadh i measc comhlachtaí deimhniúcháin. Ba é sin 
an chéad cheann i sraith seisiún faisnéise agus táthar ag 
súil go reáchtálfar tuilleadh in 2020. 


Cóid Iompair 


Leagtar amach rialacha maidir le 'Cóid Iompair a 
dhréachtú agus monatóireacht a dhéanamh orthu in 
Airteagail 40 agus 41 den GDPR. Is bealach praiticiúil 
agus bríoch iad chun leibhéil níos airde comhlíonta 

leis na prionsabail um chosaint sonraí agus cosaint do 
chearta cosanta sonraí a bhaint amach. Féadfaidh Cóid 
Iompair, go sonrach, deis a thabhairt d'earnálacha faoi 
leith machnamh a dhéanamh ar ghnáth-ghníomhaíochtaí 
próiseála sonraí agus rialacha agus nósanna imeachta 


praiticiúla, a bhaineann le comhthéacsanna sonraithe, 
agus a chomhlíonfaidh riachtanais na n-earnálacha 
chomh maith le riachtanais an GDPR, a chomhaontú. 


Bhí an DPC ina cheann feadhna ó thaobh forbairt a 
dhéanamh ar threoirlínte an EDPB faoi Chóid Iompair 

a dhréachtú agus faoi Chomhlachtaí Monatóireachta 

a cheapadh do na Cóid sin, mar a leagtar amach ag an 
GDPR. Cheadaigh agus d'fhoilsigh an EDPB na treoirlínte 

i mí an Mheithimh 2019, i ndiaidh chomhairliúchán poiblí. 
Tá dréacht-chritéir creidiúnaithe curtha le chéile ag an 
DPC chun Comhlachtaí Monatóireachta a chreidiúnú, 
comhlachtaí a mbeidh mar chúram orthu monatóireacht 
a dhéanamh ar chomhlíonadh le Cóid Iompair ar bith a 
mholfar. Céim thábhachtach a bheidh in athbhreithniú an 
EDPB ar na critéir sin agus a gceadú agus a bhfoilsiú in 
2020, i dtreo tacú le heagraíochtaí Cóid Iompair a leagan 
amach, in éineacht leis na treoirlínte a d'fhoilsigh an EDPB 
roimhe seo. 


Tá an DPC ag súil le forbairt ar Chóid Iompair mar 
bhealach do rialaitheoirí feabhas a chur ar chaighdeáin 
chosanta sonraí agus trédhearcachta le haghaidh 
earnálacha nó oibríochtaí próiseála áirithe. Le Cóid 
Iompair a ndéanfar monatóireacht cheart orthu ag Com- 
hlachtaí Monatóireachta oiriúnacha, tabharfar soiléire 
níos cuimsithí, a bhainfidh le comhthéacsanna sonracha, 
chuig oibleagáidí earnálacha agus rialaitheoirí áirithe 
maidir le cosaint sonraí. | ndiaidh na hoibre comhair- 
liúcháin móire a rinne an DPC sa réimse cearta cosanta 
sonraí leanaí, spreagfaidh an DPC leagan amach Chóid 
Iompair a bheidh ceaptha rannchuidiú le cur i bhfeidhm 
ceart na cosanta sonraí le próiseáil sonraí pearsanta 
leanaí. 
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Oifigigh Cosanta Sonraí 


Oifigeach 


Duine is ea an 
graíochta a bh 
cosanta s 
eagraíocht 
adh GDPR. Tá 


cosanta sonraí 


na sonra 


ta cuí aige 


cosan 
saineolas ar d 
DPC. Anuas a 
(Coimisinéir C 
leibhéal bainis 


Bainistíochta Sinsearaí (SMC)), de réir mar a éi 


Bíonn 
amhai 


s 
é mar rialtóir na hÉireann do chosaint sonraí. 


ta sonraí 


Cosanta Sonraí an DPC 


tOifigeach Cosanta Sonraí (DPO) de chuid ea- 
fuil saineolas aige ar dhlíthe agus ar chleach- 
onraí. Is é an ról a bhíonn aige cabhrú leis 
monatóireacht a dhéanamh ar chomhlíon- 
sé riachtanach go mbainfeadh comhlíonadh 
den chaighdeán is airde leis an DPC maidir 
pearsanta a dhéanann sé a phróiseáil, agus 


Éilíonn GDPR go gceapfaí DPO a bhfuil na tréithe proifisiún- 
agus, 
ar dhlí agus ar chleachtas cosanta sonraí. 
cáilithe a bhfui 


tagraíonn sé go háirithe do shaineolas 
ar dhlíodóir 
| taithí aige ag cinntiú go ndéantar dualgais 
a chomhlíonadh go heagraíochtúil, tá an 
hlí cosanta sonraí a theastaíonn ag DPO an 
ir sin, mar bhall sinsearach foirne den DPC 
únta), oibríonn DPO an DPC díreach faoin 
tíochta is airde dá bhfuil ag an DPC (a Choiste 
íonn GDPR. 


ról an DPO in údarás maoirseachta cosanta sonraí 
an DPC an-chosúil le ról DPO in aon 


rialtóir son- 


raí eile. Is féidir go mbainfeadh sé le freagairt d'iarratais 


rochtana ar ábhar agus do cheisteanna eile 


ó bhaill den 


phobal. Freagraíonn an DPO freisin do cheisteanna ó 


bhaill foirne a 
slándála agus 
throm le dáta. 


níomhaíochtaí 


n DPC agus cinntíonn sé go mbíonn bearta 
polasaithe cosanta sonraí tráthúil agus co- 
Cinntíonn an DPO go mbíonn Cuntas na nG- 
Próiseála cruinn agus cuireann sé cabhair 


ar fáil don DPC le Measúnuithe Tionchair ar Chosaint Son- 


raí. Cuireann an 


DPO comhairle ar fáil freisin maidir le cuid 


de na tionscadail straitéiseacha níos leithne a bhíonn ag 


an DPC, cosúi 


Cuntasaíochta. 


e Tionscadal an DPC maidir le hOifigeach 


| mí na Samhna 2019, bhunaigh an Bord Eorpach um 


Chosaint Sonraí 
n-údarás maoi 


rpaigh a thab 
leith de ról D 
bhall den líon 
roinnt agus n 
DPOanna 
aidhm acu cu 
bhfeidhm 


maidir le comhlíonadh GDPR. 


a Líonra DPO féin d'fhonn DPOanna na 
rseachta sonraí uile de chuid an Aontais Eo- 
hairt le chéile, chun na gnéithe uathúla, ar 
POanna sna heagraíochtaí seo a phlé. Mar 
ra seo, bíonn deis ag DPO an DPC eolas a 
a cleachtais is fearr a fhorbairt i dteannta 


údaráis mhaoirseachta sonraí eile agus é mar 


r chuige comhordaithe, leanúnach a chur i 


Feidhmíonn DPO an DPC mar ‘chara criticiúil de chuid 
an DPC. Ach príomhfhadhbanna cosanta sonraí a aithint; 
an mhaitrís dhleathach agus an comhthéacs oibríochtúil 


a thuiscint; riosca a mheas agus gníomh comhréireach a 


dhéanamh go 
go bhfreastala 
ach tugann sé 


réamhghníomhach nuair is gá, ní hamháin 
íonn DPO an DPC ar chúis na cosanta sonraí, 
aghaidh freisin ar neamhchosaint ar riosca 


eagraíochtúil ar go leor bealaí. 


Is féidir teagmháil a dhéanamh le DPO an DPC ar ríomh- 
phost ag dpo@dataprotection.ie. 


Fógraí DPO chuig an DPC 


Luaitear in Airteagal 37.7 den GDPR go “bhfoilseoidh an ri- 
altóir nó an próiseálaí sonraí teagmhála an oifigigh cosanta 
sonraí agus cuirfidh sé in iúl don údarás maoirseachta iad.” 


In 2019, fuair an DPC 712 fógra DPO tríd an 


bhfoirm leic- 


treonach ar líne ar láithreán gréasáin an DPC. Léiríonn an 


tábla thíos na hearnálacha tionscail óna ndearnadh fógraí. 


Fógraí DPO don bhliain 2019 


Príobháideach 577 
Poiblí 49 
Seachbhrabúsach 86 
lomlán in 2019 712 


Oibriú le DPOanna 


Tá an DPC tiomanta d'oibriú go hiomlán le D 


POanna agus 


lena bhfoirne, mar aitheantas ar an bpríomhról atá aige 


a chinntiú go ndéantar buanchultúr agus bu 


anchleachtas 


eagraíochtúil den dul chun cinn a rinneadh go dtí seo ar 
chur i bhfeidhm chláir GDPR. Labhair baill foirne de chuid 


an DPC ag go leor imeachtaí do 
agus forbraíodh 
reo dheireadh na bliana 2019. Príomhthosa 
DPC don bhliain 2020 is ea an Líonra seo a 
chéile. Is é cuspóir an Líonra obair agus roin 


piaraí a spreagadh i measc 


DPOanna i rith na bliana 
Líonra DPO, arna éascú ag an DPC, i dt- 
íocht de chuid 
thabhairt le 


nt eolais idir 


DPOanna. Is é an chéad tion- 


scnamh atá á leathadh amach ag an DPC don Líonra seo 


ná comhdháil an DPO an 31 Márta 2020, ag 


na ann do thionscnaimh eile amhail seimine 


áir ghréasáin, 


imeachtaí réigiúnacha agus foilsiú tuilleadh 


treoracha. 


us tá pleanan- 
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Idirnáisiúnta 


7 


al 


Aistrithe Idirnáisiúnta 


Is príomhfhócas i réimse na n-aistrithe idirnáisiúnta don 
Choimisiún um Chosaint Sonraí é measúnú agus faom- 
hadh ar iarratais Rialacha Corparáideacha Ceangailtea- 
cha ó chuideachtaí ilnáisiúnta. Tá ról comhairleach aige 
freisin maidir le cúrsaí aistrithe ginearálta; ag freastal ar 
imeachtaí agus ar chruinnithe labhartha agus ar chruin- 
nithe fhoghrúpa saineolaithe Aistrithe Idirnáisiúnta an 
Bhoird Eorpaigh um Chosaint Sonraí (BECS). 


Rialacha Corparáideacha 
Ceangailteacha 


Tugadh isteach Rialacha Corparáideacha Ceangailteacha 
(BCR) mar fhreagra ar an ngá atá le heagraíochtaí cur 
chuige domhanda a bheith acu maidir le cosaint sonraí 
nuair a bhí go leor eagraíochtaí comhdhéanta de roinnt 
fochuideachtaí ar fud na cruinne, ag aistriú sonraí ar scála 
mór. Cuireann cuimsiú an BCR sa GDPR a n-úsáid chun 
cinn mar chosaint chuí chun aistrithe chuig Tríú Tíortha a 
dhlisteanú. 


| rith 2019, lean an CCS ar aghaidh ag gníomhú nó 
tosaíodh ag gníomhú mar phríomh-athbhreithnitheoir 
maidir le 19 iarratas BCR ó 12 chuideachta dhifriúla. 


Chuidigh an CCS freisin le Gníomhaireachtaí Eorpacha 
eile um Chosaint Sonraí (DPAanna) trí ganiomhú mar 
chomh-athbhreithneoir ar 5 BCR sa tréimhse seo. 


D'athraigh an nós imeachta maidir le BCRanna a fhorm- 
heas ó chóras aitheantais fhrithpháirtigh faoin Treoir go 
dtí an córas reatha, áit a gcaithfear gach BCR a chur faoi 
bhráid an EDPB le haghaidh tuairim Alt 64. Ciallaíonn an 
próiseas seo go bhfaigheann gach ÚDÁ deis chun trácht 
a dhéanamh ar gach iarratas BCR, a mbíonn nós imeach- 
ta comhoibrithe beagán níos faide mar thoradh air. 
Cuideoidh an nós imeachta seo leis an EDPB a thuairim a 
dhréachtú má dhéileáiltear le gach saincheist roimh nós 
imeachta Alt 64. 


D'eisigh an EDPB tuairimí Airteagal 64 maidir le 2 iarratas 
BCR a cuireadh isteach trí DPAanna na Ríochta Aontaithe 
agus na Beilge in 2019. Táimid ag súil le tuairimí comh- 
chosúla a lorg maidir le roinnt BCRanna faoi stiúir DPC sa 
chéad ráithe de 2020. 


ar gheall ar imeacht na Ríochta Aontaithe ón Aontas 
Eorpach atá ag teacht chun cinn, tá teagmháil déanta ag 
roinnt cuideachtaí a rinne fiosrú maidir lena n-údarás 
ceannais a bhogadh chuig an CCS chun críocha BCR. 
Táthar ag súil go dtiocfaidh méadú ar líon na BCRanna a 
áimhseálfaidh an CCS in 2020, nuair a bheidh an Ríocht 
Aontaithe tar éis an AE a fhágáil agus go mbeidh údarás 
ceannasach BCR ag teastáil ó na cuideachtaí sin a bhfuil 
BCR ceadaithe acu. 


Brexit 


2019, chaith an CCS a lán ama ag dul i dteagmháil le 
páirtithe leasmhara agus ag soláthar faisnéise maidir 

e Brexit, go háirithe an tionchar ar chuideachtaí Éire- 
annacha ag aistriú sonraí pearsanta chuig an Ríocht 
Aontaithe i gcás Brexit gan déileáil. Ghlac an DPC páirt 

i gcomhimeachtaí le IBEC, Fiontraíocht Éireann agus 
Boird Fiontair Áitiúla chun a chinntiú gur seachadadh an 
fhaisnéis chuig an oiread cuideachtaí agus ab fhéidir. Ba 
é an príomhábhar imní a bhí ann ná go bhféadfadh cuide- 
achtaí níos lú nár aistrigh go rialta chuig tríú tíortha sárú 
ar an GDPR dá leanfaidís ag déanamh amhlaidh tar éis 
Brexit gan na cosaintí ábhartha a chur i bhfeidhm maidir 
leis an aistriú. 


Chuir an CCS comhairle agus páirt dhíreach in imeachtaí 
laistigh den earnáil phoiblí chun comhairle a thabhairt a 
d'fhéadfaí a úsáid i gcás go mbeadh an Ríocht Aontaithe 
ina tríú tír ó thaobh aistrithe sonraí de. 


Saincheisteanna Aistrithe 
Idirnáisiúnta Eile 


D'fhreastail baill foirne ón CCS ar 7 gcruinniú d'fho-ghrú- 
pa saineolaithe Aistrithe Idirnáisiúnta an EDPB (ITES) in 
2019. Tagann an foghrúpa seo de chuid an EDPB le chéile 
chun doiciméid a bhreithniú, a chomhairliú agus a ullmhú 
maidir le hábhair a bhaineann le Aistrithe Idirnáisiúnta. 


Ról AE an DPC 


Le linn 2019, lean an CCS ar aghaidh ag imirt ról lárnach 
maidir le cearta cosanta sonraí na milliúin daoine ar fud 
an Limistéir Eacnamaíoch Eorpaigh (LEE) a chosaint. Tá 
na freagrachtaí méadaithe seo ag an CCS a eascraíonn as 
na meicníochtaí comhair agus comhsheasmhachta faoin 
GDPR. 


Sásra Comhsheasmhachta agus 
Tascanna EDPB 


Cosúil le gach údarás maoirseachta um chosaint son- 

raí eile de chuid an LEE, ní mór don CCS a chinntiú go 
ndéanaimid an GDPR a léirmhíniú, a mhaoirsiú agus 

a fhorfheidhmiú ar bhealach a chomhlíonann com- 
hsheasmhacht. Thug meicníocht comhsheasmhachta 

an OTI isteach roinnt cúraimí breise don EDPB agus dá 
chomhaltaí go léir, lena n-áirítear an CCS, chun a chinntiú 
go mbainfear amach an sprioc maidir le comhchuibhiú. 


Déantar na tascanna seo a sheachadadh go príomha trí 
obair fhoghrúpaí saineolacha agus chruinnithe iomlána- 
cha an EDPB, ina mbíonn an DPC rannpháirteach go 
hiomlán, mar gheall ar thábhacht na dtascanna seo. Le 
linn 2019, d'fhreastail baill foirne DPC ar níos mó ná 80 
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cruinniú duine sa Bhruiséil a bhain le gníomhaíochtaí an 
EDPB, lena n-áirítear gníomhaíochtaí dhá cheann déag de 
na foghrúpaí EDPB: 

e Teorainneacha, Taisteal agus Forfheidhmiú an Dlí; 

e Comhoibriú; 

e Comhlíonadh, r-Rialtas agus Sláinte; 


e Forfheidhmiú; 


e 
ra 


úrsaí Airgeadais; 

° Tascfhórsa Fining; 

e Aistrithe Idirnáisiúnta; 
e Úsáideoirí TF; 

e Príomhfhorálacha; 


e Na meáin shóisialta; 
e Comhairleoireacht Straitéiseach; agus 


e Teicneolaíocht. 


Chuir baill foirne an CCS go mór le forbairt treoirlínte 
agus tuairimí i bhfoghrúpaí saineolacha uile an EDPB 

le linn 2019. Is é an DPC comhordaitheoir an fhoghrú- 

pa saineolaithe sna Meáin Shóisialta agus bhí sé ina 
chomhrapóirtéir ar obair an fhoghrúpa sin ar thosaíochtaí 
rialála a bhaineann le próiseáil sonraí pearsanta ag cuide- 
achtaí meán sóisialta, le bliain anuas. 


Le linn 2019, d'óstaigh an CCS comhghleacaithe ón Ríocht 
Aontaithe, ón Íoslainn, ón Ísiltír, ó Lucsamburg agus ón 
tSualainn, agus thug siad cuairt ar chomhghleacaithe sa 
Ríocht Aontaithe, sa Ghearmáin agus sa Bheilg. Bhí na 
díospóireachtaí déthaobhacha seo agus malartú taithí 
an-luachmhar chun comhsheasmhacht a chinntiú. Lean- 
faidh na cruinnithe seo ar aghaidh i 2020. 


Comhlachtaí Maoirseachta Eorpacha 
ar Chosaint Sonraí 


Le linn 2019, lean an CCS de bheith rannpháirteach go 
gníomhach i gcláir oibre na gComhlachtaí Maoirseachta 
Eorpacha do chórais mhórscála TF an AE ar nós Europol, 
Eurodac, Eurojust, an Córas Eolais Custaim (CIS) agus 
córas Faisnéise an Mhargaidh Inmheánaigh (IMI). Ina 
theannta sin, leanamar orainn ag glacadh páirte mar 
bhreathnóirí ar mhaoirseacht chomhordaithe ar Chórais 
Faisnéise Schengen agus Víosaí (SIS II agus VIS). 


aidir le SIS Il, le linn 2019, lean an CCS de bheith ag 
obair i gcomhar leis an nGarda Síochána agus leis an 
Roinn Dlí agus Cirt & Comhionannais maidir le rann- 
pháirtíocht na hÉireann i ngnéithe áirithe neamh-theo- 
rann acquis Schengen agus nasc le SIS II. Leanfaidh an 
clár oibre chun rannpháirtíocht na hÉireann a chur chun 
cinn i 2020. 


Rannpháirtíocht 


ena n-áirítear an Bheilg, 


DPC páirt sa cheardlann 
d'údaráis mhaoirseachta 


Eorpach ar Chosaint Son 
Samhna. Bhí an-áthas or 
údarás maoirseachta Dh 
óstáil, a chaith seachtain 


mí na Nollag 2019, shín 
gcomhar lenár gcomhgh 
Vrije na Beilge, a mhaoin 
is mó. Is í aidhm an chlái 


ó thíortha LEE agus neamh- 


Eorpach Eile 


Labhair ionadaithe an CCS ag comhdhálacha agus 
imeachtaí i mórán Ballstát de chuid an LEE le linn 2019, 


an Ghearmáin, an Fhrainc, an 


Ríocht Aontaithe agus an tSlóivéin. Ghlac roinnt ball foirne 


bhliantúil láimhseála cásanna 


um chosaint sonraí na hE 


raí (MECS) sa Bhruiséili m 
ainn freisin comhghleacaí 


orpa, 


LEE, a d'óstáil an Maoirseoir 


í na 
ó 


úiche na Réine-Phalaitíneachta a 
sa DPC i mí Dheireadh Fómhair. 


igh an CCS clár dhá bhliain i 
leacaithe Cróitis agus Ollscoil 
igh Coimisiún an AE den chuid 

r feasacht, eolas agus tuiscint ar 


Fhiontair Bheaga-Mheánmhéide (FBManna) san Eoraip 
a mhéadú, ar phrionsabail na cosanta sonraí, ionas go 
neartófar a leibhéil chomhlíonta sa todhchaí. Tosóidh an 
clár go luath i 2020. 


Rannpháirtíocht Idirnáisiúnta 

Téann an CCS i dteagmháil le húdaráis mhaoirseachta, le 
heagraíochtaí idirnáisiúnta agus le reachtóirí ón taobh 
amuigh den AE, chun faisnéis a roinnt ar chleachtais agus 
ar eispéiris an CCS. Cuidíonn an rannpháirtíocht seo lena 
chinntiú go dtuigtear ár gcur chuige rialála féin, agus 
cuidíonn sé linn freisin na difríochtaí i gcur chuige rialála 

i dtíortha eile a thuiscint, lena n-áirítear an tionchar atá 
aige seo ar dhaoine agus ar eagraíochtaí. 


Bhí an Coimisinéir os comhair Choiste Tráchtála, Eo- 
aíochta agus Iompair na SA i mí Bealtaine, mar chuid 

de scrúdú an Choiste ar ionchais na dtomhaltóirí maidir 
e príobháideacht sonraí. Ina theannta sin, tháinig sí os 
comhair an Ard-Choiste Idirnáisiúnta ar Dhífhaisnéis agus 
Fake News' ag an éisteacht a tionóladh i mBaile Átha 
Cliath i mí na Samhna, agus d'fhreastail parlaiminteoirí 

ó dheich dtír uirthi. D'óstáil an DPC toscaireachtaí i rith 
na bliana ó thíortha lena n-áirítear an Astráil, an Nua- 
Shéalainn agus na Stáit Aontaithe, i measc nithe eile. 


1 


Freisin mar chuid den ghníomhaíocht seo, d'fhreastail 
foireann shinsearach DPC ar Chomhdháil Idirnáisiúnta 
na gCoimisinéirí Cosanta Sonraí agus Príobháideachais 
(ICDPPC) i Tirana, an Albáin, a tionóladh i mí Dheireadh 
Fómhair. Is fóram domhanda é an ICDPPC le go bhféad- 
faidh údaráis um chosaint sonraí eolas agus léargais a 
roinnt. Tar éis na comhdhála, athraíodh ainm an fhóraim 
CDPPC go dtí an Global Assembly Assembly (GPA). 
D'fhreastail an CCS freisin ar chruinniú Údarás Cosanta 
Sonraí na nOileán agus na nOileán (BIIDPA) i nGeirsí Mei- 
theamh 2019. Reáchtálfaidh an CCS an chéad chomhdháil 
bhliantúil BIIDPA i mBaile Átha Cliath i Meitheamh 2020. 


ts I ama DO ee u g o 
Lin I  — rr 
_ 1 Comhairliúchán maidir GA 

le Próiseáil Sonraí Leanaí |. — 


Comhairliúchán Poiblí maidir le Próiseáil 
Shonraí Pearsanta Leanaí agus Cearta 
Leanaí mar Ábhair Sonraí faoin GDPR 


Cúlra — an tAonad Beartas Leanaí a cheapadh 


sonraí pearsanta 
eis na caighdeáin s 
pearsanta leanaí 


thuairiscíonn chuig 
aidh dó obair fiosrú 
ba 
eanaí faoin 
chun tuairimí na bp 
háirithe leana 


An comhairliúch 


leanaí 


éir don aonad go gc 
RGCS go rai 


honracha atá de dhít 


a chosaint, agus cearta 
sonraí. Coimisinéir Cúnta atá ina cheann 


Leas-Choimisinéir (Ceann Dlí). | ndi- 
cháin a dhéanamh go luath in 2018, 
iallaíonn an suntas a bhaineann le 
bh gá le comhairliúchán speisialta 


áirtithe ábhartha go | 


iad féin. 


án a sheoladh 


Bunaíodh an tAonad Beartas Leanaí in 2018 mar chuid 
d'oibleagáid an DPC faoin GDPR chun feasacht agus 

tuiscint ar na saincheisteanna a bhaineann le próiseái 
a chur chun cinn, chomh maith 


h chun sonraí 
leanaí mar ábhair 
aonaid, duine a 


éir a bhailiú, go 


Lean comhairliúchán poiblí an DPC maidir le próiseáil 
shonraí pearsanta leanaí agus cearta leanaí mar ábhair 
sonraí faoin GDPR ó mhí na Nollag 2018 go mí Aibreáin 


2019. Dhírigh sé ar 
a chur ar an bpobal 


roinnt ceisteannaa t 


maidir leis an léirmh 


hfhorálacha sa GDPR i ndáil le leanaí. Ro 
dhá shruth: Sruth 1, a seoladh i mí na 
Nollag, a dhírigh ar pháirtithe leasmhara 
tithe leasmhara go léir- lenar áiríodh 
tuismitheoirí, oideachasóirí, eagraíochtaí cearta leanaí 
agus eile — a gcuid freagraí a chur ar aghaidh maidir le 


comhairliúchán ina 


cuireadh do na páir 


ceann amháin nó níos mó den 


sa doiciméad comh 
gréasáin an 
Cosanta Sonraí (28 
agus daoine 


DPC. Seoladh Sruth 


6 cheist 
airliúcháin a foilsíodh 
2 Lá Idir 


Eanáir 2019 


heastaigh ón DPC 
íniú ar phríom- 
inneadh an 


fásta agus a thug 


a leagadh amach 
ar láithreán 
náisiúnta na 


agus d'fhéach sé le leanaí 
óga a dhéanamh rannpháir 


teach go díreach 


sa seomra ranga trí bhíthin próiseas comhairliúcháin agus 
plean ceachta nuálach a ceapadh go sonrach. 


Rinne an DPC teagn 


scoil in Éirinn — chomh maith le hionaid 


la — chun iad a chu 
agus chun cuireadh 


ann. Scaip an DPC pacáiste d'ábhair ph 
ta orthu cheana, le ta 
í (OCO), i sraith ceardlann 

Dheireadh Fómhair 2018. Ceapadh an 
cabhrú le múinteoirí saincheisteanna 
lé lena gcuid daltaí agus bhí 
t sonraí i gcomhthéacs na meán 


a raibh tástáil déan 
an 
phíolótacha i mí 
plean ceachta chun 
cosanta sonraí a ph 
leith ar chosain 


Ombudsman do 


nháil le gach bunscoi 


raran 


agus iarbhun- 
Ógtheagmhá- 


eolas faoin gcomhairliúchán 


a thabhairt dóibh a bheith páirteach 


Leana 


an DPC chun críoch 


Cuireadh “SquadShare”, aip shamhailteach a chruthaigh 
a oideachais, faoi bhráid na ndaltaí, 
agus tugadh spreagadh dóibh a gcearta cosanta sonraí a 


fhiosrú fad ar fhogh 


leananna ceachta 


caíocht ó Oifig 


béim faoi 
sóisialta. 


laim siad faoi théarmaí agus coinníol- 
lacha na haipe samhailtí sin. Tugadh cuireadh do na daltaí 
ansin a bhfreagraí a thabhairt ar shé cheist ar phóstaeir 
aiseolais agus iad a chur ar ais chuig an DPC ar an ríomh- 
phost agus sa phost. 


Aiseolas agus tuarascálacha tosaigh 


Fuair an DPC 30 aighneacht ar fad ó pháirtithe leasmha- 
ra fásta, lenar áiríodh cuideachtaí teicneolaíochta agus 
meán sóisialta, carthanachtaí um chearta leanaí, com- 
hlachtaí san earnáil phoiblí, lucht acadúil agus cumainn 
trádála. Le Sruth 2 den chomhairliúchán, bailíodh tuairimí 


go 


thart ar 1200 leanbh agus duine 6g ar fud na hEireann. 


Ba mhór an spreagad 
leis an da shruth den 


h an méid spéise a cruthaíodh 
chomhairliúchán. Rinneadh ion- 


adaíocht mhaith ar pháirtithe leasmhara fásta ar feadh na 


n-earnálacha go léir a 
leanaí ar feadh na n-a 
bheith dearfacha 


Chaith an tAonad Bea 
anailíse ar aighneach 
an comhairliúchán 
dhá thuarascáil tosaig 
den chomhairliúchán, 
2019 (ar ar tugadh 
Private!” agus “Whose 


na treochtaí cáilíochtúla agus cainníochtúla a 


deara sna freagraí go 


sa dá thuarascáil, chomh maith 


DPC as na torthaí sin. 


iad sin. 


“Some Stuff You Just Want to 


gus rinneadh ionadaíocht mhaith ar 
oisghrúpaí go léir. Forbairtí thar a 


rtas Leanaí roinnt míonna i mbun 


taí na bhfreagróirí go léir i ndiaidh 
a bheith tugtha chun críche. Foilsíodh 


h, ceann le haghaidh gach sruth 
i mí Iúil agus i mí Mheán Fómhair 


Keep 
Rights Are They Anyway?”). Cuireadh 
tugadh faoi 
léir ar an gcomhairliúchán i láthair 
eis an gciall a bhain an 
agus aitheantas nach 


Tá moladh 


beag faighte ag an gcomhairliúchán go dtí seo. Ainmníodh 


Grúpa Oibre um Oide 


é mar phríomh-thionscnamh 
DEWG ó thaobh cur leis an bhfeasacht faoi 
chearta digiteacha a bheith á gcleachtadh ag 


Gníomhaíochta 


féin (Awareness-raisin 


an ICDPPC 
Phlean 


achas Digiteach (DEWG 
idirnáisiúnta faoi 


eanaí iad 
g on the exercise of digital rights by 


the children themselves”?). Cuireadh ar an ngearrliosta é 


freisin mar cheann de 


dhá iomaitheoir sa chatagóir Oide- 


achas agus Feasacht an Phobail i nGradaim ICDPPC 2019, 
as a thionscnamh comhairliúcháin a bhí bunaithe ar leanaí. 


Na chéad chéimeanna eile 


Tá an doiciméad Treoirphrionsabail, faoi chearta cosanta 


sonraí leanaí agus fao 


chun críche ag an DPC anois. Tá 


i phróiseáil sonraí leanaí á thabhairt 
an doiciméad beartaithe a 


bheith ina threoir do rialaitheoirí sonraí agus do pháirtithe 


leasmhara maidir leis 
saincheisteanna a thá 
an DPC, agus aird á ta 


tithe. Go sonrach, tabharfaidh na treoirphrionsabail sin 
freagraí ar na ceisteanna seo a 
t-am ar cheart go mbeadh 
fheidhmiú dóibh féin agus ról na dtuismitheoirí 
agus na gcaomhnóirí maidir leis sin; cén fhaisnéis ar 


sonraí a 


cheart a thabhairt do 
sonraí pearsanta; cén 
digiteach 
toiliú; agus cad iad na 


leanaí chun críocha fógraíochta nó margaíochta? Tá sé 


beartaithe ag an DPC 
uath in 2020 agus 
eile ar an doiciméad s 


a chur san áireamh sula bhfoilseofar é. 


In éineacht leis na Treoirphrionsabail, 
treoir ar 


eithligh a bh 


a chur i bhfeidhm le haghaidh phróiseáil gan 


an tslí le haghaidh a thabhairt ar na 
inig chun solais i gcomhairliúchán 
bhairt ar an aiseolas ó rannpháir- 


eanas; cén tslí agus cén 
eanaí in ann a gcearta cosanta 


leanaí faoin úsáid a mbaintear as a 
tslí ar cheart an aois maidir le toiliú 


himthosca faoina gceadófar próifíliú 


na Treoirphrionsabail sin a fhoilsiú 
reáchtálfar comhairliúchán poiblí 
in chun tuairimí páirtithe leasmhara 


foilseoidh an DPC 
eanaí a thuiscint agus 


eidh éasca do 


a mhíneoidh a gcearta faoin dlí maidir le cosaint sonraí 
dóibh, chomh maith leis na rioscaí a d'fhéadfadh teacht 


chun cinn sa chás go 
líne. Ar deireadh, oibr 
ra tionscail, rialtais ag 
ionadaíocha, de bhun 
amach cóid iompair i 


spreagadh, de réir Alt 


raí 2018. Príomhthion 


nochtann siad a sonraí pearsanta ar 
eoidh an DPC le páirtithe leasmha- 
us deonacha, agus a gcomhlachtaí 
an chomhairliúcháin, chun leagan 
ndáil le próiseáil shonraí leanaí a 
32 den Acht um Chosaint Son- 
scnamh de chuid Aonad Beartas 


Leanaí an DPC a bheidh in oibriú i dtreo chód iompair sa 


réimse seo a fhorbair 


t in 2020. 
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1 2 Cumarsáid 


Rannpháirtíocht Dhíreach 


Lean an DPC ar aghaidh lena sceideal for-rochtana 
gníomhach le linn na bliana 2019 trí phlé le bonn leath- 
an páirtithe leasmhara Éireannacha agus idirnáisiúnta. 
Labhair an Coimisinéir agus a foireann, chuir siad i láthair 
nó seachas sin thug siad cúnamh ag imeachtaí ar os 
cionn 180 ócáid le linn na bliana. Mar shampla: 


Go náisiúnta: 

e Seoladh tuarascáil taighde ‘Falling Through the Cracks’; 
e Comhdháil Cosanta Sonraí Bliantúil an PDP 2019; 

° Ag Tabhairt Aire do Ghnó 2019; 


e Seimineár Cosanta Sonraí an Chumainn Náisiúnta 
Príomhoidí agus Príomhoidí Tánaisteacha; 


e Cruinniú Mullaigh Digiteach 2019; 
° Líonra Ghairmithe Óga IIEA; 


e Comhdháil Bhliantúil Luath-óige Éireann; 
e Comhdháil Bhliantúil NSSO; agus 
e Coinbhinsiún Dlíthiúil Mic Léinn UCD 2019. 


Go hidirnáisiúnta: 
° An 7ú Comhdháil den Gheilleagar Digiteach Trasatlan- 
tach AmCham 


e Coiste Dlí Teicneolaíochta Chumann an Bharra 
dirnáisiúnta — 6ú Comhdháil Dhébhliantúil maidir le 
Dlí Teicneolaíochta; 


° Fóram Airgeadais Eurofi 2019; 


° Sooner than you think — sraith teicneolaíocht 
Bloomberg; agus 


e Cumann Idirnáisiúnta Chruinniú Mullaigh Príobháide- 
achais Lucht Gairme Washington DC 


e Chomhdháil IAPP an Bhruiséil 


Coistí Parlaiminteacha (Oireachtas): 


e An Comhchoiste um Dhlí agus Ceart agus Comhion- 
annas; 


e An Coiste um Chuntais Phoiblí; 


e An Comhchoiste um Chumarsáid, Gníomhú ar son na 
hAeráide agus an Comhshaol; agus 


° An Príomh-Choiste Idirnáisiúnta ar Dhifhaisnéis agus 
ar Nuacht Bréagach 


Rannpháirtíocht leis na meáin 


Lean próifíl agus spéis na meáin sa DPC ag fás ag leibhéal 


náisiúnta agus idirnáisiúnta le linn na bliana 2019. Ag 
baile, bhí an Coimisinéir agus daoine eile den ardbhain- 


istíocht ar an teilifís náisiúnta, ar an raidió náisiúnta agus 


réigiúnach agus rinne siad a gcion sna meáin dhigiteach 


agus sna meáin chlóite ar feadh na bliana. Tháinig form- 


hór rannpháirtíocht na meáin as imscrúduithe, m.sh. foi 


siú tuarascáil imscrúdaithe an DPC ar an gCárta Seirbhísí 


Poiblí i mí Lúnasa. Ar ócáidí eile, bhí an DPC rannpháir- 
teach in agallaimh chun labhairt faoi shaincheisteanna 


a 


praiticiúla a raibh údar imní/spéis ag an bpobal iontu, ar 


nós grianghraif a thógáil ag imeachtaí scoile agus thug 
na meáin aird shuntasach freisin ar fhreastal an DPC ar 


éisteachtaí Coistí Oireachtais éagsúla ar feadh na bliana. 


Ón taobh idirnáisiúnta, bhí Coimisinéir agus foireann 
an DPC rannpháirteach ar bhonn rialta le raon leathan 
soláthróirí meáin, lena n-áirítear Bloomberg, BBC, CNN, 
Politico, an Wall Street Journal, an New York Times, an Fi 


nancial Times, gan ach líon beag a lua. Dhírigh formhór na 


rannpháirtíochta seo ar fheidhmiú an Ionaid Ilfhreastail 
agus ar fhiosrúcháin reachtúla atá oscailte ag an DPC ó 
thaobh comhlachtaí teicneolaíochta ilnáisiúnta, chomh 
maith lena bheith ag déileáil le sáruithe agus le sainche- 
isteanna a tháinig chun cinn san earnáil teicneolaíochta 
linn na bliana. Thug na meáin idirnáisiúnta aird shunta- 
sach ar fhreastal an DPC ar éisteacht Choiste Seanaid 
Stáit Aontaithe Mheiriceá i mí na Bealtaine 2019. 


Foilseacháin agus Treoir 


Lean an DPC le treoir chuimsitheach ar réimse leath- 
an ábhar i bhfoirm podchraoladh, blag, agus treoir 
fhoirmiúil a thabhairt cothrom le dáta, a chur ar fáil 


le 


agus a scaipeadh don phobal agus d'eagraíochtaí araon, 


chun daoine a chur ar an eolas maidir leis an dlí cosanta 


sonraí agus na cearta agus na hoibleagáidí éagsúla a 
ghabhann leis. Clúdaíodh ábhair ghinearálta sa treoir se 


O 


chomh maith le treoir níos mionsonraithe a chur ar fáil ar 


shaincheisteanna atá i mbéal an phobail nó atá casta. 


Áirítear ar roinnt de na hábhair ar chuir an DPC foil- 
seacháin agus treoir ar fáil maidir leo sa bhliain 2019: 


e an buneolas maidir le cosaint sonraí; 


e treoir do rialaitheoirí agus d'ábhair sonraí araon maid- 


ir le húsáid CCTV; 


° treoir maidir le sonraí pearsanta a iarraidh ar thionón- 


taí ionchasacha 


e ceisteanna a chuirtear go minic maidir le hiarratais 
rochtana ábhair sonraí; agus 


° treoir ar phrionsabail cosanta sonraí agus an bonn dlí 
a d'fhéadfadh forais a chur ar fáil do phróiseáil sonraí 


pearsanta. 
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Tá an réimeas fógra éigeantach maidir le sárú faoin GDPR 
ó thaobh fáil, anailís agus gníomh ar fhógraí sáraithe mar 
réimse suntasach fáis don DPC. | bhfianaise an méid sin, 
chuir an DPC a 'mearthreoir d'oibleagáidí fógra maidir le 
sárú agus treoir phraiticiúil' níos mionsonraithe araon 

ar fáil a chuir treoir phraiticiúil bhreise ar fáil bunaithe ar 
thaithí an DPC agus taithí rialtóirí tar éis an chéad bhliain 
den GDPR a bheith ar an bhfód. 


Lean an DPC freisin le treoir theicniúil a chur ar fáil agus 
a thabhairt cothrom le dáta araon, a dhírigh go príomha 
ar shlándáil ar líne agus ar shlándáil dhigiteach, chomh 
maith le himpleachtaí cosanta sonraí ar theicneolaíochtaí 
nua agus ar theicneolaíochtaí atá ag teacht chun cinn. 
D'fhoilsigh an DPC treoir a bhí dírithe ar shlándáil maidir 
e hionsaithe fioscaireachta agus innealtóireachta sói- 
sialta, gtéasanna iniompartha stórála agus soláthróirí 
néalseirbhísí, chomh maith le treoir i leith gnáthrioscaí ar 
íne a bhféadfadh ábhair sonraí a theacht trasna orthu. 


bhfianaise na bhforbairtí ó thaobh an Bhreatimeachta 
atá beartaithe ag an Ríocht Aontaithe, d'fhoilsigh an DPC 
treoir ar aistrithe idirnáisiúnta sonraí pearsanta sa chás 
go dtarlaíonn Breatimeacht gan ord ná eagar agus ceiste- 
anna a chuirtear go minic ó thaobh an Bhreatimeachta, 
chomh maith lenár dtreoir ghinearálta ar aistriú son- 

raí pearsanta chuig tríú tíortha nó chuig eagraíochtaí 
idirnáisiúnta a thabhairt cothrom le dáta. 


Ábhar ar líne 


Bhí cur ar fáil agus scaipeadh podchraoltaí agus blaganna 
mar phríomhghné de straitéis chumarsáide seachtrach 
an DPC sa bhliain 2019, le podchraoladh rialta 'Bí ar an 
eolas maidir le do chuid Sonraí’, chomh maith le sraith 
blaganna a chuireann an fhírinne ar na súile do dhaoine 
agus atá i mbéal an phobail agus a chuireann béim ar 
réimsí spéise an phobail i gcoitinne, chomh maith le treoir 
ábhartha atá foilsithe ag an DPC a léiriú. Áirítear ar ábhair 
a clúdaíodh, ‘An nDeirtear é Sin sa GDPR i nDairire?,, ‘ag 
tógáil grianghraif ag imeachtaí scoile’, ‘faireachas físeáin 
sa bhaile’, ‘cad ba chóir a dhéanamh má fhaigheann tú 
sonraí pearsanta in áit phoiblí, 'ag déanamh ionadaíochta 
ar shealbhóirí cuntais’, blag a ‘chuireann an fhírinne maidir 
le siopadóireacht na Nollag ar na súile do dhaoine’. 


Treoir an EDPB 


D'oibrigh an DPC go dlúth freisin lenár gcomhúdaráis 
cosanta sonraí tríd an mBord Eorpach um Chosaint 
Sonraí (EDPB) le doiciméid threorach a chur ar fáil maidir 
le dlí cosanta sonraí AE. D'fhoilsigh an EDPB le linn na 
bliana 2019, treoirlínte agus dréacht-threoirlínte ar ábhar 
ar nós Cóid Iompair agus comhlachtaí monatóireachta, 
gléasanna físeán, cosaint sonraí trí dhearadh agus trí 
réamhshocrú, an ceart go ligfí i ndearmad agus innill 
chuardaigh. Tá naisc chuig treoirlínte agus foilseacháin an 
EDPB le fáil ar láithreán gréasáin an DPC freisin. 


Na meáin shóisialta 


Lean an DPC ag baint úsáide as na meáin shóisialta chun 
tacú lena ghníomhaíochtaí maidir le feachtas feasachta 
agus cumarsáide. Sa bhliain 2019, lean an DPC lena chuid 
gníomhaíochtaí meáin shóisialta ar fud Twitter, Instagram 
agus LinkedIn. Tá dúbailt tagtha ar an lucht leanúna ar 
fud na trí ardán, agus bhí os cionn 20,000 i gceist faoi 
dheireadh na bliana 2019. Rinneadh scaipeadh orgánach 
le beagnach 3.3 milliún, agus rinneadh teagmháil leis na 
céadta de mhílte cuntas gach aon mhí. 


Tá an DPC ag leanúint ar aghaidh lena rannpháirtíocht ar 
na meáin shóisialta trí ghrafaic fhaisnéise a bhfuil tion- 
char amhairc acu, físeán agus Formáid Idirmhalartaithe 
Grafaice (gifnna), atá mar uirlisí éifeachtacha ó thaobh 
scaipeadh treorach agus a thacaíonn le gníomhaíochtaí 
feasachta an DPC. 


Láithreán gréasáin an DPC 


Tá láithreán gréasáin an DPC, www.dataprotection.ie, 
mar acmhainn thábhachtach do dhaoine aonair agus do 
rialaitheoirí sonraí. Cuireann foirmeacha gréasáin an DPC 
bealaí áisiúla ar fáil do lucht úsáide an láithreáin gréasáin 
chun gearáin, fógraí maidir le sáruithe, agus ceisteanna 
ginearálta a chur go díreach faoi bhráid an DPC. Chomh 
maith leis sin foilsíodh preaseisiúintí agus ráitis, treoir, 
blaganna agus podchraoltaí ar shaincheisteanna ábhar- 
tha dár bpáirtithe leasmhara go minic sa bhliain 2019. 
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Straitéis Rialála 2020-2025 


Leanadh leis an obair ar Straitéis Rialála nua an DPC, don 
tréimhse 2020 go 2025, i rith 2019. Leis an tionscadal seo, 
tugtar deis dúinn athscrúdú a dhéanamh ar an tslí a bh- 
féadfadh ár gcuid oibre an tionchar is mó is féidir a imirt, 
eis na hacmhainní atá ar fáil dúinn, agus na rioscaí is 

mó do chearta daoine á gcur san áireamh. Cinntítear leis 
freisin go ndéanfaimid machnamh ar an tslí is fearr lenár 
n-eagrú féin chun an tionchar sin a chur i gcrích sna 5 
bliana amach romhainn, fiú agus athrú ag teacht i gcónaí 
ar ár dtimpeallacht rialála, ó thaobh athruithe sa tsochaí, 
ar an teicneolaíocht, ar an dlí agus ar an AE. 


ar chuid dár n-anailís ar an gcomhthéacs ina ndéanaim- 
id rialáil, reáchtála mar sraith fócasghrúpaí leis an bpobal 
i mí Iúil. An aidhm a bhí leis na fócasghrúpaí sin, tuiscint a 
fháil ar thuairimí daoine ar chearta cosanta sonraí, ar ról 
an DPC, ar an tslí ar cheart comhlíonadh leis an dlí um 
chosaint sonraí a spreagadh, a éascú agus a uasmhéadú, 
agus ar an tslí ar cheart neamhchomhlionadh a rialáil. 


An doiciméad comhairliúcháin ar Spriocthorthaí an DPC 

a bhí mar phríomh-aschur an tionscadail sin in 2019. 
Dírítear sa doiciméad sin ar na Spriocthorthaí a bhfuil ár 
ndóchas leo agus ar an tslí a gcabhraíonn gníomhaíochtaí 
an DPC na torthaí sin a bhaint amach. 


An dréacht-Straitéis Rialála féin a bheidh mar an dara 
príomh-aschur ón doiciméad, ina ndéanfar anailís ar 

an tslí a bhféadfaidh an DPC tosaíocht a thabhairt do 

na gníomhaíochtaí sin agus iad a sholáthar laistigh na 
hacmhainní teoranta atá ar fáil dúinn. Déanfar comhair- 
liúchán poiblí oscailte eile maidir leis an dréacht-Straitéis 
Rialála agus seans go rachaimid i gcomhairle go díreach 
le comhlachtaí ionadaíocha, grúpaí abhcóideachta agus 
eagraíochtaí eile. Foilseofar Plean Tomhais agus Chur i 
bhFeidhm Straitéise freisin, amach in 2020, ina leagfar 
amach an tslí a gcuirfear na tosaíochtaí straitéiseacha i 
bhfeidhm trí bhíthin príomh-thionscadail agus príomh-thi- 
onscnaimh. Leagfar amach an tslí a ndéanfar tionchar ár 
Spriocthorthaí a thomhas sa Phlean sin freisin. 


Ag teacht lenár nDualgas maidir le Comhionannas san 
Earnáil Phoiblí agus Cearta an Duine, leagfar amach sa 
Straitéis Rialála, ar bhealach a bheidh inrochtana don 
phobal, na saincheisteanna maidir le cearta an duine 
agus comhionannas a bhaineann le hobair an DPC agus 
ár bpleananna beartaithe chun déileáil leis na saincheiste- 
anna sin. 


Oifigeach Cuntasaíochta an DPC 


Go dtí 2019 agus an bhliain sin san áireamh, bhí maoiniú 
an DPC san áireamh i mbuiséad na Roinne Dlí agus Cirt 
agus Comhionannais, agus vótáil an Dáil ar an mbuiséad 
sin gach bliain; is é sin le rá, bhí an DPC san áireamh i 
Vóta na Roinne go dtí anois. Dá bharr sin, bhí caiteachas 
an DPC go dtí seo san áireamh ar shainchúram Oifigigh 
Chuntasaíochta Ard-Rúnaí na Roinne, ó thaobh cuntas 

a choimeád ar rialtacht agus cuibheas an chaiteachais i 
Vóta na Roinne, ar barainneacht agus éifeachtúlacht in 
úsáid acmhainní, agus ar na córais, nósanna imeachta 
agus cleachtais a úsáidtear chun meastóireacht a dhéana- 
mh ar éifeachtacht oibríochtaí. 


Bhí athrú ar an struchtúr sin san áireamh san Acht um 
Chosaint Sonraí 2018 (Acht 2018). Faoi Alt 25 d'Acht 2018, 
a chuaigh i bhfeidhm le héifeacht ón 1 Eanáir 2020, is é 
an Coimisinéir, nó Cathaoirleach an Choimisiúin, an tOi- 


figeach Cuntasaíochta maidir le ca 
Bainistíonn an DPC a chaiteachas 


iteachas an DPC anois. 
féin go díreach anois 


agus aistríodh maoiniú an DPC ó Vóta na Roinne go dtí 


Vóta ar leithligh an DPC féin (Vóta 


díreach agus an chuntasaíocht dhí 


44) le gur féidir an rialú 
reach sin a dhéanamh. 


Mar ullmhúchán don athrú stádais sin, cheap an DPC 


foireann tionscadail Oifigigh Chun 


tasaíochta i rith 2019. 


Bhí an fhoireann freagrach as na hathruithe a bhí de 


dhíth le go dtabharfadh an DPC fa 


oin rialú agus faoin 


gcuntasaíocht sin go díreach, a ullmhú agus a chur i 
bhfeidhm. Bhain siad sin go príomha le hAirgeadas, Riala- 


chas, Soláthar agus Seirbhísí Corp 


aráideacha, agus d'oi- 


bríomar le comhghleacaithe ó na rannóga sin sa Roinn, 


chun na hathruithe a shainmhíniú 


agus a chur i bhfeidhm. 


Rinneamar caidreamh leis an Roinn Caiteachais Phoiblí 


agus Athchóirithe (DPER) agus leis 


an Oifig Náisiúnta um 


Sheirbhísí Comhroinnte (NSSO) maidir leis na hathruithe. 


Príomh-aschur an tionscadail a bh 
Chorparáidigh an DPC, ina leagtar 
alachais an DPC, lena n-áirítear bu 
agus Riosca an DPC. Ciallaíonn na 
leathnaithe agus breise nach mór 


í i gCreat Rialachais 
amach socruithe ri- 
nú Choiste nua Iniúchta 
gníomhaíochtaí 
dár bhfeidhmeanna 


corparáideacha tacaíochta a sholáthar anois go mbeidh 
costais bhreise phá agus neamhphá á dtabhú ag an DPC 


ó 2020 ar aghaidh, le go bhféadfai 


dh an DPC a oibleagáidí 


maidir leis an oifigeach cuntasaíochta a fheidhmiú go 


hiomlán. 


Leanfar le Céim 2 de na hathruithe maidir leis an Oifigeach 


Cuntasaíochta i rith 2020, agus iad 
a bheidh ag Acmhainní Daonna ag 


An Clár um Athrú Oibrí 


| rith 2019, bhí roinnt tionscnamh 


nasctha leis an tionchar 
us Párolla, go príomha. 


ochtúil 


agus feabhsúchán san 


áireamh inár gclár um athrú oibríochtúil a bhí dírithe ar 
nósanna imeachta, próisis, córais agus bainistiú faisnéise 
inmheánach an DPC, iad go léir faoi stiúir ár n-aonaid 
Feidhmíochta Oibríochtúla, mar shampla: 


e Mionchoigeartú leanúnach ar ár nósanna imeach- 
ta maidir le caighdeáin inmheánacha, chun an líon 


cásanna atá againn, ár leathnú 


eagrúcháin agus 


soiléiriú breise ar ár gcumhachtaí faoi Acht 2018 a 


chur san áireamh; 


e Tabhairt faoi roinnt feabhsúchán praiticiúla agus 


réitithe fadhbanna i gCóras Fai 
Inmheánaigh (IMI) an AE chun 
ar an bhfaisnéis a roinntear le 
cosanta sonraí EDPB eile; 


snéise an Mhargaidh 
bainistiú a dhéanamh 
húdaráis maoirseachta 


° An úsáid a mbainimid as bainistiú faisnéis agus 
príomh-staitisticí a mhéadú, agus iad a úsáid mar 
bhonn eolais d'athruithe eagrúcháin, feabhsúcháin ar 
phróisis agus tosaíochtaí oibríochtúla; 


e Feabhas a chur ar na foirmeac 
gréasáin an DPC chun iad a dh 
húsáid. Tá tuilleadh feabhsúch 
in 2020; 


ha gréasáin ar láithreán 
éanamh níos éasca le 
án beartaithe go luath 


e Ár n-uirlisí bainistithe cáis a threisiú chun tacú le ri- 
achtanais faisnéise na bainistíochta agus chun freastal 
níos fearr a dhéanamh ar an líon foirne atá ag fás; 


Bhí gach ceann de na tionscnaimh sin i rith 2019 


tábhachtach lena chinntiú go mba 


infidh an DPC an leas is 


mó is féidir as ár gCóras Bainistithe Cás nua, a dtosóimid 


ar a chur i bhfeidhm i rith 2020. 
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Rialachas Corparáideach — Cód 
Cleachtais chun Comhlachtaí Stáit a 
Rialú 


Comhlacht neamhspleách is ea an DPC a bunaíodh faoin 
Acht um Chosaint Sonraí 2018 agus is san Acht sin a leag- 
tar amach na riachtanais rialachais atá air. Cuireann an DPC 
caighdeáin arda i bhfeidhm maidir le rialachas corparáide- 
ach agus oibríonn sé lena chinntiú go gcomhlíonann sé 

na riachtanais atá leagtha amach do gach comhlacht san 
earnáil phoiblí sa Chód Cleachtais chun Comhlachtaí Stáit a 
ialú (2016), le haird tugtha don struchtúr ar leith atá ag an 
PC maidir le rialachas reachtúil. 


= = 


ar chuid de riachtanais an Chóid Cleachtais, tá Comha- 
ontú Árachais maidir le Rialachas Corparáideach curtha i 
bhfeidhm ag an DPC leis an Roinn Dlí agus Cirt agus Com- 
hionannais. Leagtar amach sa Chomhaontú seo an creat 
leathan do rialachas corparáideach ina n-oibríonn an DPC, 
agus sainítear róil agus freagrachtaí barrthábhachtacha 
atá mar bhonn agus mar thaca don chaidreamh idir an 
DPC agus an Roinn Dlí agus Cirt agus Comhionannais. 

Ós rud é go bhfuil an DPC neamhspleách maidir lena 
fheidhmeanna a chur i gcrích faoi fhorálacha an Achta um 
Chosaint sonraí 2018 agus GDPR, níl sé faoi réir Comha- 
ontú um Fheidhmeanna a Sholáthar leis an Roinn Dlí agus 
Cirt agus Comhionannais. 


| gcomhréir leis an gCód Cleachtais chun Comhlachtaí 
Stáit a Rialú, éilítear ar an DPC Ráiteas ar Rialú In- 
mheánach a chur ar fáil ar bhonn bliantúil. Leagtar amach 
Ráiteas an DPC ina gclúdaítear tréimhse na tuarascála 
seo in Aguisín XX. 


Bainistíocht Riosca 


Leagtar amach i mBeartas um Bhainistíocht Riosca an 
DPC a chur chuige i leith bainistíocht riosca agus na róil 
agus freagrachtaí atá ag an SMC, ag cinn aonaid, ag bain- 
isteoirí agus ag an bhfoireann. Chomh maith leis sin, leag- 
tar amach sa bheartas na gnéithe barrthábhachtacha a 
bhaineann leis an bpróiseas um bainistíocht riosca, agus 
mar a dhéanann an DPC rioscaí don eagraíocht a chin- 
neadh agus a thaifeadadh. Cuireann an DPC na nósanna 
imeachta atá leagtha amach ina beartas bainistithe riosca 
i bhfeidhm agus coinníonn sé clár rioscaí de réir threo- 
irlínte na Roinne Airgeadais. Áirítear leis sin measúnacht 
chuí a dhéanamh ar na príomhrioscaí atá ann don DPC, a 
bhfuil sé i gceist léi cur síos a dhéanamh ar an riosca agus 
na bearta nó straitéisí a bhaineann leis d'fhonn na rioscaí 
sin a rialú agus a mhaolú go héifeachtach. Déanann an 
tAonad um Ghnóthaí Corparáideacha an clár rioscaí a 
thiomsú agus is iad comhaltaí an SMC a dhéanann athbh- 
reithniú air ar bhonn rialta. 


5 


Mar léiriú ar phríomthosaíochtaí an DPC, is mar seo a 
leanas na príomhrioscaí a ndearna an oifig bainistiú orthu 
le linn na tréimhse atá faoi athbhreithniú: 


e Cumas eagrúcháin a fhorbairt chun feidhmeanna 
feabhsaithe na heagraíochta faoin reachtaíocht GDPR 
agus náisiúnta a bhaint amach. Áiríodh leis sin saineo- 
las fhoireann an DPC a fhorbairt chomh maith le baill 
foirne nua a fhostú a bhfuil tacar scileanna acu maidir 
le dlí, sainfhiosrúchán agus teicneolaíocht faisnéise. 


e Cóiríocht fheiliúnach a aithint chun riachtanais an DPC 
mar eagraíocht atá ag fás a bhaint amach. 


e A chinntiú go ndéantar struchtúir rialála, próisis ghnó 
agus feidhmeanna atá éifeachtach agus éifeachtúil 
a chomhtháthú agus a dhaingniú go héifeachtach ar 
bhonn leanúnach ar fud an DPC de réir mar a bheidh 
feidhmeanna agus freagrachtaí maoirseachta nua 
agus feabhsaithe atá leagtha amach sa GDPR, LED 
agus san Acht um Chosaint Sonraí 2018 á gcur i bh- 
feidhm, chomh maith le hionracas, gairmiúlacht agus 
cáil idirnáisiúnta an DPC a choinneáil agus a fheabhsú. 


e In 2019, cuireadh próisis ghnó agus beartais i bh- 
feidhm chun bainistiú díreach a dhéanamh ar fheidh- 
meanna mar feidhmeanna airgeadais, párolla, HR, ICT 
agus iniúchta inmheánaigh nuair a aistreoidh an DPC i 
dtreo a bheith ina Oifigeach Cuntasaíochta dó féin ón 
1 Eanáir 2020. 


Acht na dTeangacha Oifigiúla 


Cuireadh tús leis an gceathrú Scéim Teanga de chuid an 
DPC faoi Acht na dTeangacha Oifigiúla 2003 le héifeacht 
ón 1 Samhain 2017 agus beidh sí i bhfeidhm go dtí mí 
Dheireadh Fómhair 2020. Leanann an DPC de sheirbhísí 
Gaeilge a chur ar fáil de réir ár gCairt do Chustaiméirí 
agus eolas a chur ar fáil i nGaeilge trínár láithreán 
gréasáin. 


Dualgas na hEarnála Poiblí um Chearta 
an Duine agus Comhionannas 


Féachann an DPC lena chuid oibleagáidí a bhaint amach 
faoi Alt 42 den Acht fá Choimisiún na hÉireann um 
Chearta an Duine agus Comhionannas 2014 agus tá 
bearta curtha i bhfeidhm aige lena chinntiú go dtabharfar 
aird ar chearta an duine agus ar chomhionannas le linn 
beartais agus nósanna imeachta a fhorbairt agus le linn 
ul i mbun rannpháirtíochta le páirtithe leasmhara chun 
a shainordú a chomhlíonadh maidir le ceart bunúsach an 
AE ar chosaint sonraí a chosaint. 


Q 


Inár gcuid foilseachán, tagraítear do Dhualgas na hEarná- 
la Poiblí um Chomhionannas agus Cearta an Duine 

inár Ráiteas Straitéiseach do 2019 agus san aighneacht 
buiséid ar mhaoiniú do 2020. Cuireadh Dualgas na 
hEarnála Poiblí um Chomhionannas agus Cearta an Duine 
san áireamh agus an comhairliúchán poiblí á dhréachtú 
maidir le Straitéis Rialála an DPC 2020 - 2025 — Comhair- 
liúchán ar Spriocthorthaí. 
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Tá roinnt bealaí forbartha agus curtha i bhfeidhm ag an Saoráil Faisnéise 

DPC dár bpáirtithe leasmhara chun cumarsáid a dhéana- ; mu” ee mm 

mh ar bhonn aonair agus chun treoir a chur ar fáil ar On 14 Aibreán 2015 i leith, tá an DPC faoi réir an Achta 
bhealach inrochtana. Leagtar amach láithreán gréasáin um Shaoráil Faisnéise (FOI) i bpáirt maidir le taifid nach 
an DPC mar aon le faisnéis eile atá foilsithe le prionsa- mbaineann ach amháin le riarachán ginearálta na hOifige. 
bail an ghnáth-Bhéarla san áireamh, agus tá acmhainní Tá eolas maidir le hiarratas a dhéanamh faoi FOI ar fáil ar 
fuaime foilsithe ag an DPC freisin. Aithníodh dúthracht áithreán gréasáin an DPC. Tá loga nochtuithe maidir le 
an DPC i leith phrionsabail an ghnáth-Bhéarla le gradam gach iarratas ar fhaisnéis neamhphearsanta faoin Acht 
'ardmholadh' ag Gradaim Ghnáth-Bhéarla NALA. Leagtar FOI ar fail faoi ‘Scéim Foilseacháin um SF ar an láithreán 
amach an láithreán gréasáin le comhlíonadh phrionsabail — 8" asain. 

na hinrochtaineachta san áireamh, lena n-áirítear Tionsc- Le linn 2019, fuair an DPC líon iomlán de 46 iarratas 
namh Inrochtaineachta Gréasáin (WA ), 'reoirlínte maidir faoin Acht FOI. Den líon sin, measadh 33 díobh a bheith 
le hinrochta neacht ábhair aan nGreasan 2.0 AAA, agus asmuigh de raon an Achta ar an mbunús gur bhain said 
caighdeáin ARIA. Chomh maith leis sin, cuireann an DPC ; 


e taifid arna gcoinneáil ag an DPC seachas taifid a bhain 
e riarachán ginearálta na hoifige. Tá achoimre ar na hi- 
arratais FOI a fuair an DPC le linn 2019 leagtha amach sa 


deasc chabhrach ar fáil chun freastal ar chustaiméirí nach 
bhfuil in ann teacht ar an láithreán. 


Tá Oifigeach Rochtana ag an DPC a ghníomhaíonn mar tábla thíos. Ní dhearnadh achomharc chuig an gCoimis- 
idirghabhálaí don chustaiméir agus don rannóg ábhartha. inéi Faisnéise i ndáil le cás ar bith. 

Iarratas de réir cineáil Iomlán don chatagóir Toradh 

Saincheisteanna Riaracháin 9 6 ceadaithe 


1 ceadaithe i bpáirt 
2 a ndeachthas i ngleic leo lasmuigh de FOI 


Ceisteanna lasmuigh de raon na nAchtanna 37 33 lasmuigh de raon 
4 aistarraingthe 


Maidir le Rialachán na gComhphobal Eorpach (Rochtain ar Fhaisnéis faoin gComhshaol), I.R. Uimh. 133 de 2007, ní 
bhfuair an DPC aon iarratas ina leith. 


Tuarascáil maidir le Fuinneamh 2019 — 
Forléargas ar Úsáid Fuinnimh 


Baile Átha Cliath 


21 Cearnóg Mhic Liam 


Tá ceannoifig an DPC lonnaithe ag 21 Cearnóg Mhic 
Liam, Baile Átha Cliath 2. Baineann tomhaltas fuinnimh 
na hoifige le leictreachas amháin, a úsáidtear don teas, 
soilsiú agus úsáid trealaimh. 


Foirgneamh faoi chosaint is ea 21 Cearnóg Mhic Liam 
agus tá sé díolmhaithe ón gcóras rátála fuinnimh dá réir. 


Oifig bhreise 
Faoi láthair, tá spás oifige breise ag an DPC i mBaile 

Átha Cliath chun freastal ar an méadú atá tagtha ar líon 
na mball foirne. An OPW a d'aimsigh an oifig seo agus 
ghlac an DPC seilbh uirthi i mí Dheireadh Fómhair 2018. 
Coinneofar an oifig seo go dtí go mbeidh ceannoifig 
bhuan nua ar fáil chun freastal a dhéanamh ar fhoireann 
agus oibríochtaí an DCP i mBaile Átha Cliath. 828 méadar 
cearnach atá an oifig sin. 


Baineann tomhaltas fuinnimh na hoifige le leictreachas 
amháin, agus is éard atá i gceist leis an tomhaltas sin teas, 
soilsiú agus úsáid trealaimh. 


B2 an rátáil fuinnimh atá ag an bhfoirgneamh. 


Cúil an tSúdaire 


Tá achar 444 méadar cearnach in oifig an DPC i gCúil an 
tSúdaire atá lonnaithe ar an urlár uachtarach d'fhoirgnea- 
mh dhá stór a tógadh in 2006. 


Baineann tomhaltas fuinnimh na hoifige le leictreachas 
do shoilsiú agus úsáid trealaimh agus úsáidtear gás 
nádúrtha don teas. 


C1 an rátáil fuinnimh atá ag an bhfoirgneamh. 


Bearta a Glacadh 


Glacann an DPC páirt sa chóras ar líne SEAI ar mhaithe 
lena chuid úsáid fuinnimh a thuairisciú i gcomhréir le 
Rialacháin na gComhphobal Eorpach (Éifeachtúlacht 
Fuinnimh Úsáide Deiridh agus Seirbhísí Fuinnimh) 2009 
(I.R. Uimh. 542 de 2009) 


Is mar seo a leanas an úsáid fuinnimh don oifig do 2018 
(figiúirí deireanacha deimhnithe ón SEAI ar fáil): 


Leictreach Gás Nádúrtha 


Baile Átha Cliath 


Cearnóg Mhic Liam 88,440KwH 
Oifig Bhreise 14,687KwH * 
Cúil an tSúdaire 40,102Kw 51,308 


Forléargas ar Bheartas Comhshaoil/ 
ráiteas don eagraíocht 
Tá an Coimisiún um Chosaint Sonraí dúthrachtach faoi oi- 


briú de réir bheartais comhshaoil agus inbhuanaitheachta 
Rialtas na hÉireann. 


Achoimre ar thionscnaimh maidir 

lehinbhuanaitheacht chomhshaoil 

e Cuireadh deireadh le plaisteach aonúsáide a chean- 
nach ó mhí Eanáir 2019 i leith 

e Soilsiú LED curtha in ionad soilsiú fluaraiseach san 
oifig i gCúil an tSúdaire de réir mar a theipeann ar 
aonaid nó de réir mar a theastaíonn bolgáin nua 

e Soilsiú braiteora in úsáid in oifig amháin (Oifig Bhreise) 

e Athbhreithniú ar bun ar an gcóras téimh in oifig am- 
háin (Cearnóg Mhic Liam) 


e Comórtas tairisceana nua á reáchtáil do sheirbhísí 
bailithe bruscair lena n-áireofar seirbhís araide múirín 
do Chúl an tSúdaire & Cearnóg Mhic Liam. 


e Costais do shoilsiú laghdaithe thart ar 10% i gCearnóg 
Mhic Liam i ndiaidh tástáil chomhshaoil DSE agus 
soilse a bhaint. 


An Dramhaíl a Ghintear a Laghdú 


e Baineann an DPC úsáid as socrú réamhshocraithe do 
phrintéirí ina ndéantar doiciméid a chló go déthao- 
bhach. 


e Chomh maith leis sin chuir an DPC dhá scáileán ar fáil 
do bhaill foirne le nach mbeadh gá doiciméid a phri- 
ontáil chun iad a athbhreithniú / a chur i gcomparáid 
le doiciméid eile le linn oibriú ar chásanna. 


e Cuireann an DPC araidí do Dramhäbhar Ginearálta 
agus d'Athchúrsáil ar fáil ag ionaid ar fud na n-oifigí. 


Athchúrsáil a Uasmhéadú 


Is é beartas an DPC an dramhpháipéar ar fad a stialladh 
ar bhealach slán. Cuirtear consóil ar fáil i suíomhanna ar 
fud na n-oifigí. Déantar páipéar stiallta a athchúrsáil. 


Soláthar Inbhuanaithe 


Cloíonn soláthair agus próisis an DPC go hiomlán le 
Soláthar Inbhuanaithe. 


| gconarthaí lónadóireachta, sonraítear gan úsáid a bhaint 
as plaistigh aonúsáide. 


Tuarascáil Bhliantúil 
1 Eanáir — 31 Nollaig 2019 


79 


Aguisín | 
Cásdlí Chúirt Bhreithiúnais an 
Aontais Eorpaigh (CJEU) 
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Chuir an CJEU roinnt breithiúnas suntasach i gcrích le linn 2019 maidir le dlí an AE mar a 
bhaineann sé le cosaint sonraí a léiriú. Tugtar achoimre thíos ar phríomhghnéithe na mb- 
reithiúnas seo sa mhéid is go mbaineann siad le saincheisteanna a bhaineann le cosaint 


sonraí. 


TK v Asociatia de Proprietari bloc M5A-ScaraA (Cás C-708/18) 


Príomhshaincheisteanna: córas físfhaireachais i réadmhaoin phríobháideach, 
bunús dlí, toiliú, leas dlisteanach, comhréireacht. Breithníodh an cás faoin 
Treoir um Chosaint Sonraí (atá aisghairthe anois) (Treoir 95/46/EC). 


Fíorais 


Baineann an cás seo leis an mbunús dleathach a bhain le 
córas físfhaireachais sna limistéir ch 
eamh árasán sa Rómáin. Mar gheall 


buirgléireachta agus gadaíochtaí i roin 
limistéir choiteanna san 
gheall go ndearnadh loitiméireacht go 
theoir, chinn cumann comh 


físfhaireachais a sh 
mh ar dhaoine agu 
an bhfoirgneam 
dhlí na Rómáine. 
sin, is iad sin gai 


chineál céanna tar 
arásán amháin san 
chun an córas físfh 
d'áitigh sé gur sárú 


shárú. 


Trí bhíthin réamhth 


h. Forá 


reas idi 
cárta maighnéid a shui 


a chaitheamh a bhí 


uiteáil ch 


adh 
r 


íor ch 
teäl 
ú arí 


aireach 
ar a ch 
ann 


Réigiúnach Bhúcáirist roinnt ceis 


na Rómáine agus c 


eistíodh an ra 


córas físfhaireacha 
bhfoirgneamh 
bhain 
réadm 


haoine 


is a shuiteáil i 


e sábháilteacht agus cosaint 
nó seachas sin, an 
dhaoine aonair maidir le próiseáil sonraí dá le 


agartha don CJE 


fhoirgneam 


úinéirí a 
un mon 
s iad ag dul isteach 
don fhéidearthacht seo faoi 
digh bearta a glacadh roimhe 
rchumarsáide agus córas iontrála 
|, le cosc a chur ar chionta den 
s. Mar gheall air sin, lorg úinéir 
fhoirgneamh árasán 
ais seo a bhai 
earta le saol príobháideach 
agus go raibh d 


ibh 
lim 


cónaithe chun críocha leas dlis 


oiteanna i bhfoirgn- 
gur tharla eachtraí 
nt árasán agus i 
árasán agus mar 
minic ar an ardai- 
n fhoirgnimh córas 
atóireacht a dhéana- 
agus amach as 


h 


ordú urghaire 
nt anuas, agus 


í na Rómáine á 


U, chuir Cúirt 
teanna maidir le bundlí 


sé comhréireach 
istéir choiteanna i 
teanach a 
daoine aonair agus 


bh 


fuil gá le toiliú a fháil ó 


ithéid. 


Breithiúnas 


Cuireadh cinn 


eadh an CJEU ar fail an 1 


Nollaig 2019. 


D'áitigh an CJEU nach mór sonraí pearsanta a phróiseáil 


sa chomhthéacs go 
ar an gcéad dul síos 


sonraí (Airteagal 6 de Threoir 95/46 (an 


gcaithfidh córas fís 
leis na prionsabail 


saint Sonraí)) agus sa dara háit, le ceann de na critéir 


chun próiseái 
Airteagal 7 den Treo 


abhálach agus srian 


sonraí a dhlisteanú (mar 


a 
ra 


ir um Chosaint Son 


próiseáil sonraí pearsanta a mheas a bhe 


Is de bhun leasanna 
páirtí ceann de na b 


an CJEU nach féidir le Ballstáit prionsabail nua a bhain- 
eann le dleathacht próiseáil sonraí pearsanta a 


dlisteanacha an riala 
unúis sin (Airteagal 7( 


isteach ná riachtana 


a leagtar amach cheana féin sa Treoir um Chosain 


Ag tagairt do chinntí roimhe seo, d'athdhearbhaigh 
isteanacha chun próiseáil 
ú, nach mór trí choinníoll charnacha a 
ná nach mór leas- 
rialaitheoir a bheith 
róiseáiltear na son- 


CEU, d'fhonn cloí le 
sonraí a dhlistean 
chomhlíonadh. Is 


i láthair agus i bh 
raí. Ar an 
na sonraí pearsanta 
dlisteanacha a bhfui 
riachtanas seo a 


é an chéad ch 
anna dlisteanacha arna leanúin 
feidhm ag an am a ph 
dara dul síos, ní mór go mbeadh sé riachtanach 


is bhreise a fhorchur 


leasanna d 


oinníol 
tagan 


iostaítear in 


N). Thuairimi 


ch 
as 


ur 
iad 


seach 


ied) 


n 


ach. 
ó tríú 


fhaireachais cloí 
maidir le cáilíocht 
Treoir um Cho- 


Ü. Thug an CJEU 
ar aird go leagtar amach in Airteagal 7 liosta uileagh- 
tach de sé bhunús trína bhféadfaí 
ith dleath 
itheora n 


gh 


sin 


t Sonraí. 


a phróiseáil chun críocha na leasanna 


ltear ag tabhairt fü 


thu. Ní mór an 
éiriú go docht, is é sin le rá, ní féidir an 


críoch a bhaint amach ar bhealach chomh héifeachtach trí 
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mhodhanna eile nach bhfuil chomh teorantach ar chearta 
agus saoirsí bunúsacha na n-ábhar sonraí. Ar an tríú dul 
síos, toisc go bhféadfadh cearta an ábhair sonraí leasanna 
dlisteanacha arna leanúint ag an rialaitheoir a shárú faoi 
Airteagal 7(f), éilítear faoin gcoinníoll seo cothromaíocht a 
aimsiú idir cearta agus leasanna freasúracha a bhraithe- 
ann ar na himthosca ar leith. Maidir le sonraí ó fhoinsí 
neamhphoiblí a phróiseáil, tá sé bunriachtanach trom- 
chúis na sáruithe ar chearta ábhar sonraí a mheas, ag 
glacadh san áireamh, i measc nithe eile, cineál na sonraí 
pearsanta atá i gceist ar nós chomh híogair is a d'fhéad- 
fadh na sonraí sin a bheith, an bealach agus na modhan- 
na faoi leith ina bpróiseáiltear na sonraí ar nós líon na 
ndaoine a bhfuil teacht acu ar na sonraí sin agus na bealaí 
ina bhfaightear rochtain orthu, agus ionchais réasúna- 
cha an ábhair sonraí nach bpróiseálfar a chuid nó a cuid 
sonraí pearsanta. Maidir leis an gcás faoi láthair, dúirt an 
CEU nach mór cothromaíocht a aimsiú idir na gnéithe sin 
agus tábhacht na leasanna dlisteanacha arna leanúint ag 


comhuinéirí an fhoirgnimh árasán maidir leis an gcóras 
físfhaireachais, sa mhéid is go bhféachtar lena chinntiú, 
tríd an gcóras físfhaireachais seo, réadmhaoin, sláinte 
agus beatha na gcomhúinéirí sin a chosaint. 


Chomh maith leis sin, dheimhnigh an Chúirt nach bhfuil 
sé riachtanach toiliú a fháil ón ábhar sonraí nuair a 
dhéantar sonraí pearsanta a phróiseáil de bhun leasanna 
dlisteanacha rialaitheora nó leasanna dlisteanacha tríú 
páirtí sa chomhthéacs seo. 


Shocraigh an CJEU maidir le forálacha dlí na Rómáine trína 
n-údaraítear córas físfhaireachais a shuiteáil i limistéir 
choiteanna i bhfoirgneamh cónaithe chun críche leasanna 
dlisteanacha a leanúint maidir le sábháilteacht agus co- 
saint daoine aonair agus réadmhaoine, nár cuireadh bac 
orthu faoin Treoir um Chosaint Sonraí — fad is gur chom- 
hlíon an phróiseáil sa chóras físfhaireachais na coinníolla- 
cha a leagtar síos in Airteagal 7(f). Ba chúram don Chúirt 
atreoraithe a bhí ann an measúnú seo a dhéanamh. 


Bundesverband der Verbraucherzentralen und 
Verbraucherverbande — VerbraucherzentraleBundesverband eV v 


Planet49 GmbH (Cas C-673/17) 


Priomhshaincheisteanna: toiliú maidir le fianáin, ticohoscal ar cuireadh tic leo ro- 
imh ré. Breithniodh an cas seo faoin Treoir um Chosaint Sonraf (ata aisghairthe 
anois) (Treoir 95/46/EC) agus an GDPR araon, agus i ndail le Treoir 2002/58, 

arna leasú ag Treoir 2009/1 36 (an Treoir maidir le riomhPhriobhäideachas). 


Fiorais 


Lorg an German Federation of Consumer Organisation 
(VerbraucherzentraleBundesverband eV) urghaire in 
aghaidh cuideachta cluichíochta ar line, Planet49 GmbH, 
inar ordaíodh don chuideachta staonadh ó úsáid a 
bhaint as ticbhosca ar cuireadh tic leis roimh ré chun 
toiliú úsáideoirí a fháil chun faisnéis a stóráil nó rochtain 

a fháil uirthi i bhfoirm fianán a suiteáladh ar threalamh 
teirminéalach na n-úsáidecirí sin. D'eagraigh Planet49 
crannchur bolscaireachta inar iarradh ar rannpháirtithe 

a gcuid ainmneacha agus seoltaí a chur isteach ar fhoirm 
chláraithe ar leathanach gréasáin. Bhí dhá ráiteas san 
fhoirm maidir le comhaontú; bhí ticbhosca ar cuireadh 

tic leis roimh ré mar chuid de cheann de na ráitis agus 

ní raibh ticbhosca dá leithéid mar chuid den cheann eile. 
ar chuid den ráiteas ar cuireadh tic leis roimhe ré, lor- 
gaíodh comhaontú na rannpháirtithe a dhearbhú maidir 
e fianáin a chur. Bhí na fianáin a cuireadh ar threalamh 
teirminéalach na rannpháirtithe nasctha le hainmneacha 
agus seoltaí na rannpháirtithe a cuireadh ar fáil ar an bh- 
foirm chláraithe, dá bhrí sin bhí sé i gceist leis an ráiteas 
ar cuireadh tic leis roimh ré údarú a thabhairt chun sonraí 
pearsanta seachas sonraí anaithnid a phróiseáil. 


Tháinig an cheist os comhair Chúirt Chónaidhme na 
Gearmáine a chinn bac a chur ar imeachtaí agus roinnt 
ceisteanna a tharchur chuig an CJEU do réamhrialú maidir 
e riachtanas in Airteagal 5(3) den Treoir 2002/58, arna 
easú ag Treoir 2009/136 (an Treoir maidir le ríomh- 
Phríobháideachas) nach mór go dtabharfadh úsáideoirí 
toiliú maidir le faisnéis a stóráil nó rochtain a fháil uirthi i 
bhfoirm fianán ar a gcuid trealamh teirminéalach. 


Breithiúnas 


Chuir an CJEU a chinneadh ar fail an 1 Deireadh Fómhair 
2019. Cé go ndearnadh an réamhthagairt sular tháinig an 
GDPR i bhfeidhm, rinneadh breithiúnas an CEU i ndiaidh 
don GDPR teacht i bhfeidhm. Chomh maith leis sin, lorg 

an German Federation of Consumer Organisation ordú 

i gCúirteanna na Gearmáine go staonfadh Planet 49 ó 
ghníomhaíocht amach anseo. Chinn an CJEU ar dtús nach 
mór na ceisteanna a tarchuireadh a fhreagairt ag féachaint 
don Treoir um Chosaint Sonraí agus don GDPR araon. 


Maidir le bailíocht toilithe i leith fianáin, thug an CJEU ar 
aird go sainmhínítear ‘toiliú’ sa Treoir maidir le ríomh- 
Phríobháideachas mar thoiliú a chomhfhreagraíonn don 
sainmhíniú a thugtar sa Treoir um Chosaint Sonraí, ach 


mar sin féin, bhí an Treoir um Chosaint Sonraí aisghairthe 
faoin GDPR, agus foráladh go ndéanfaí tagairtí don Treoir 
sin a fhorléiriú mar thagairtí don GDPR. Chinn an CJEU 
nach féidir an riachtanas maidir le toiliú a chomhlíonadh 
ach amháin trí iompraíocht ghníomhach. Ar an gcéad dul 
síos, bhraith an CJEU ar an riachtanas nach mór toiliú 'a 
thabhairt go soiléir' (Airteagal 7(a) den Treoir um Cho- 
saint Sonraí) ar an mbunús nach féidir deireadh a chur le 
débhríocht ach amháin trí iompraíocht ghníomhach. Ar 
an dara dul síos, bhreithnigh an CJEU nach féidir toiliú a 
thoimhdiú agus nach mór é a bheith mar thoradh ar iom- 
praíocht ghníomhach. Chomh maith leis sin, bhreithnigh 
an CJEU go ndearbhaítear iompraíocht ghníomhach faoi 
GDPR agus tugadh ar aird go bhfuil an sainmhíniú a 
thugtar maidir le toiliú níos déine fós sa GDPR ná mar atá 
sa Treoir um Chosaint Sonraí ar an mbunús go n-éilítear 
toiliú gníomhach go sainráite in aithrisí an GDPR agus 

go n-eisítear go sainráite an fhéidearthacht maidir le 
húsáid a bhaint as ticbhoscaí ar cuireadh tic leo roimh 
ré chun toiliú bailí a fháil. Agus an sainmhíniú ar thoiliú 
á chur i bhfeidhm, d'áitigh an CJEU nach bhfuil toiliú 
bailí má cheadaítear fianáin a chur trí bhíthin ticbhosca 
ar cuireadh tic leis roimh ré nach mór don úsáideoir a 
dhíroghnú chun toiliú a dhiúltú. 


€ 
n 


Chomh maith leis sin, bhreithnigh an CJEU ar cheart an 
Treoir maidir le ríomhPhríobháideachas a léirmhíniú ar 
bhealach difriúil ag brath ar shonraí pearsanta nó sonraí 
neamhphearsanta a bheith á stóráil nó á rochtain i dt- 
realamh teirminéalach. Bhí na fianáin a d'úsáid Planet49 
nasctha le hainmneacha agus seoltaí na rannpháirtithe sa 
chrannchur bolscaireachta, agus dá bhrí sin, b'ionann iad 
a stóráil agus sonraí pearsanta a phróiseáil. Thug an CJEU 
ar aird go mbaineann Airteagal 5(3) den Treoir maidir le 
RíomhPhríobháideachas le faisnéis a stóráiltear i dtre- 
alamh teirminéalach, is cuma an fhaisnéis a bheith ina 
sonraí pearsanta nó gan í a bheith. 


Chomh maith leis sin, bhreithnigh an CJEU raon na fais- 
néise nach mór a chur ar fáil d'úsáideoirí i bhfianaise an 
riachtanais in Airteagal 5(3) den Treoir maidir le Ríom- 


hphríobháideachas nach mór faisnéis shoiléir agus uilegh- 


abhálach a chur ar fáil do na húsáideoirí sin sula dtugtar 
toiliú. Luaigh an Chúirt nach mór don úsáideoir a bheith 
in ann na hiarmhairtí a bhaineann le haon toiliú a d'fhéad- 
fadh an t-úsáideoir a thabhairt a dhéanamh amach go 
héasca agus a bheith in ann feidhmiú na bhfianán a 
úsáidtear a thuiscint. Chomh maith leis sin, áirítear leis an 
bhfaisnéis nach mór a chur ar fáil d'úsáideoirí an tréim- 
hse a mbeidh na fianáin i bhfeidhm agus cibé a bheidh nó 
nach mbeidh teacht ag tríú páirtithe ar na fianáin. 


G. C. agus Eile v Commission Nationale de l'Informatique et des 
Libertés (CNIL) (Déréférencement de donnéessensibles), (Cás C-136/17) 


Príomhshaincheisteanna: an ceart go ligfí i ndearmad, an ceart ar dhíthagairtiú, 
oibleagáidí ar oibritheoirí inneall cuardaigh, catagóirí speisialta de shonraí 
pearsanta, faisnéis maidir le himeachtaí coiriúla. Breithníodh an cás seo faoin 
Treoir um Chosaint Sonraí (atá aisghairthe anois) (Treoir 95/46/EC) agus an 


GDPR araon. 


Fíorais 


Mar oibritheoir inneall cuardaigh, dhiúltaigh Google 
géilleadh d'iarratais ó cheathrar ar leith (polaiteoir 
áitiúil; iaroifigeach caidrimh phoiblí de chuid Eaglais na 
hEoleolaíochta; duine a ceistíodh mar chuid d'imscrúdú 
breithiúnach maidir le maoiniú polaitíochta; agus duine 
a ciontaíodh roimhe sin mar gheall ar chionta gnéasacha 
a dhéanamh in aghaidh leanaí) chun naisc éagsúla le 
leathanaigh eile tríú páirtí (lena n-áirítear ailt phreasa) 
a díthagairtiú i liosta na dtorthaí a taispeánadh ar Goo- 
gle mar thoradh ar chuardaigh a dhéanamh in aghaidh 
a n-ainmneacha. Rinne na daoine aonair sin gearán 

le hÚdarás um Chosaint Sonraí na Fraince (CNIL)a 
dhiúltaigh fógra foirmiúil a sheirbheáil ar Google chun 
an díthagairtiú a iarradh a chur i gcrích. Thug an ceath- 
rar an cás os comhair Conseil d'État (Cúirt Uachtarach 
Riaracháin na Fraince) agus d'iarr Conseil d'État ar an 


CJEU na hoibleagáidí atá ar oibritheoir inneall cuardaigh a 
shoiléiriú maidir le hiarratas ar dhíthagairtiú a láimhseáil 
faoin Treoir um Chosaint Sonraí. 


Breithiúnas 


Baineadh cinneadh an CJEU amach an 24 Meán Fómhair 
2019. Chinn an CEU ar dtús nach mór na ceisteanna a 
tarchuireadh a fhreagairt ag féachaint don Treoir um 
Chosaint Sonraí agus don GDPR araon. 


Ba í an chéad tsaincheist roimh an CJEU ná an mbaineann 
an dianchosc agus na srianta atá ar chatagóirí speisialta 
de shonraí pearsanta le hoibritheoirí inneall cuardaigh 
freisin, sonraí ar nós sonraí ina nochtar bunús cine nó 
eitneach, tuairimí polaitíochta, creidimh reiligiúnacha nó 
fealsúnachta, ballraíocht i gceardchumann, sonraí maidir 
e sláinte nó saol gnéis, ciontuithe coiriúla nó bearta 


Tuarascáil Bhliantúil 
1 Eanáir — 31 Nollaig 2019 


83 


slándála. D'áitigh an CJEU go mbaineann an dianchosc 
agus na srianta atá ar chatagóirí speisialta de shonraí 
pearsanta a phróiseáil le hoibritheoirí inneall cuardaigh sa 


chaoi chéanna is a mbai 


neann le haon rialaitheoir sonraí 


eile. Mar sin féin, d’athdhearbhaigh an Chúirt a cinneadh 


in Google Spain, C-131/ 
freagracht ar oibritheoir 
an tagairt do leathanach 


2 agus tugadh ar aird nach bhfuil 
innill cuardaigh ach amháin as 
gréasáin tríú páirtí. Dá réir sin, 


baineann an dianchosc agus na srianta atá ar chatagóirí 
speisialta de shonraí pearsanta a phróiseáil le hoibritheoir 


inneall cuardaigh i gcom 
thagairtiú a fhaightear ó 


hthéacs aon iarratais ar dhí- 
n ábhar sonraí. 


Maidir leis an tsaincheist 


i ndáil le hiarratas ar dhí- 


thagairtiú a bhaineann le catagóirí speisialta de shonraí 


pearsan 


ta, is éard a luaigh an CJEU ná, 
oibritheoir innill cuardaigh iarratas dá 


nuair a fhaigheann 
eithéid, éilítear i 


mai 


dir le príobháideachas agus sonraí pearsanta a cho- 


saint ar lámh amháin, agus saoráil faisnéise d'úsáideoirí 


idirlín ar an lá 
abhaineann | 
aon 


mh eile, bunaithe ar na himthosca s 
e gach iarratas agus an cineál 


hthéacs shaol príobháideach an ábhair sonraí sin 


aon 
Thug an CJEU 
de réir an róil 


Sa chomhthéacs faoi lei 


dhéanamh ar 


le leas an phobail maidir leis an bhfaisnéis sin 
phobail athrú 
atá ag an ábhar sonraí sa saol poiblí. 


ar aird go bhféadfadh leas an 


th a bhaineann le hiarrata 


shonraí a dhíthagairtiú a bhai 


himeachtaí coiriúla a tugadh in aghaidh an ábhair 


nuair atá an fhaisnéis si 


forbairtí agus 


imthosca an iarratais, nach mór d'oibritheoi 
daigh a mheas, 


n as dáta anois maidir leis 
na himeachtaí, d'áitigh an CJEU, bun 
rinni 
is, an bh 


e linn tréimhse an iarrata 


neann 


onracha 


faisnéise, mar 
lena híogaireacht, a thabhairt san áireamh i gcom- 


mar 
a fháil. 


sa 
e 
sonraí 
na 
aithe ar 
cuar- 
fuil sé 


bprionsabal, faoi réir 


don 


eisceachtaí áirithe, géilleadh don iar- 
ratas sin. Mar sin féin, dfhéadfadh an 
iarratas ar dhíthagairtiú má chruthaítear go 
na naisc ábhartha chuig sonraí a d'fhoilsigh 


t-oibritheoir diúltú 
eanann 
an t-ábhar 


sonraí go soiléir. | gcás ar bith, ní mór don oibritheoir 


a chinntiú cibé a bhfuil fíorghá leis an 


áireamh chuig leathanach gréasáin ar a bhfui 


speisialta de shonraí pearsanta foilsit 
dtorthaí 
ainm an ábhair sonraí sin chun saorá 
idirlín a chosaint a d'fhéadfadh spéis 
tain a fháil ar an leathanach gréasáin 


dach dá leithéid. Chuir an CJEU in iúl go bhfui 


a chur san 
| catagóirí 
he i liosta na 


nasc 


a thaispeántar i ndiaidh cuardach a dhéanamh ar 


il faisnéise úsáideoirí 
a bheith acu roch- 
sin trí bhíthin cuar- 

| gá le tástáil 


cothromaithe a dhéanamh idir cearta an ábhair sonraí 


de cheart ag an ábhar sonraí atá 
fhaisnéis i gceist 
sonraí ar liosta torthaí a thaispeá 
a dhéanamh ar 
don oibritheoir 
cearta an ábhair sonraí ar phríob 
pearsanta a chosaint agus saorái 


nasctha a thuilleadh le hainm 


a ainm/ar a hainm. Sa chás seo 
tástáil cothromaithe a chur i bhfe 


i gceist nach mbeidh an 
an ábhair 
ntar i ndiaidh cuardach 
fiú, ní mór 
idhm idir 
háideachas agus sonraí 

| faisnéise d'úsáideoirí 


idirlín. Mar sin féin, nuair atá fíorghá leis an nasc i gceist 


a chur san áireamh, éil 


liosta na dtorthaí a choigeartú ar 


pictiúr iomlán don úsáideoir idirlí 
íonn go háirithe, nach mór go 
speánfaí naisc chuig leathanaigh gréasáin ina bhfuil 


dlí reatha, rud a chialla 
dtai 
faisnéis maidir leis sin sa chéad á 


ítear ar oibritheoir innill cuardaigh 


bhealach ina dtugtar 
n a léiríonn an stádas 


it ar an liosta. 


Google LLC, comharba i ndlí do Google Inc. v Commission Nationale de 
l'Informatique et des Libertés (CNIL), (Cas C-507/17) 


Príomhshaincheisteanna: an ceart go ligfí i ndearmad, an ceart ar dhíthagairtiú, 
oibleagáidí ar oibritheoirí innill cuardaigh, naisc a bhaint i ngach síneadh ainm 
fearainn nó i gcinn Eorpacha amháin. Breithníodh an cás seo faoin Treoir um 
Chosaint Sonraí (atá aisghairthe anois) (Treoir 95/46/EC) agus an GDPR araon. 


Fíorais 


iarratas ó dhuine nádúrtha a cheadú 


tar i ndiaidh cuardach a dhéanamh b 
an duine sin, nach mór do Google an 
bhfeidhm i ngach ceann dá síntí ainn 
taigh Google an fógra foirmiúil sin a c 
níor baineadh ach na naisc i gceist ó 


n 2015, sheirbheáil Údarás Cosanta Sonraí na Fraince 
(CNIL) fógra foirmiúil ar Google á rá, nuair a dhéantar 


chun naisc chuig lái- 


threáin gréasáin a bhaint ó liosta na dtorthaí a thaispeán- 


unaithe ar ainm 
bhaint sin a chur i 
n fearainn. Dhiúl- 
homhlíonadh, agus 
iosta na dtorthaí a 


taispeánadh i ndiaidh cuardaigh a dh 


inneall cuardaigh i mBallstáit AE. 
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éanamh sna síntí 


ainm fearainn a chomhfhreagraíonn do leaganacha dá 


In 2016, i ndiaidh a fháil amach g 
fógra foirmiúil sin a chomhlíonad 
fhorordaithe, 
Google iarratas leis an the Conse 
rach Riaracháin na Fraince) chun 
mhní. Mar réamhthagairt, chuir a 
ceisteanna ar 
lena mbreithniú. 


Breithiúnas 


aghaidh chuig an CJ 


ur theip ar Google an 
h laistigh den tréimhse 


ghearr an CNIL pionós ar Google. Thaisc 


il d'État (Cúirt Uachta- 
an pionós a chur ar nea- 
n Conseil d'État roinnt 
EU sa chomhthéacs seo 


Baineadh cinneadh an CJEU amach an 24 Meán Fómhair 
2019. Chinn an CEU ar dtús nár mhór na ceisteanna a 
cuireadh ar aghaidh a fhreagairt ag féachaint don Treoir 
um Chosaint Sonraí agus don GDPR araon. 


Maidir leis an tsaincheist a bhaineann le raon feidhme 
críche an chirt ar dhíthagairtiú agus prionsabail an chirt ar 
dhíthagairtiú a athdhearbhú mar a dearbhaíodh roimhe 
seo sa chinneadh Google Spain C-131/12, bhreithnigh 

an CJEU go n-éilítear ar oibritheoir innill cuardaigh an 
díthagairtiú a chur i gcrích sna leaganacha sin amháin 

den inneall cuardaigh a chomhfhreagraíonn do Bhallstáit. 
Chun leibhéal cosanta comhsheasmhach agus ard a 
chinntiú ar fud an AE, d'áitigh an CJEU nach mór don oibri- 
theoir an díthagairtiú a iarrtar a chur i gcrích ní hamháin 
ar an leagan den inneall cuardaigh a chomhfhreagraíonn 
do Bhallstát cónaithe an duine atá ag baint leas as an dí- 
thagairtiú sin ach ar na leaganacha den inneall cuardaigh 
a chomhfhreagraíonn do gach Ballstát AE. 


Chomh maith leis sin, chuir an CJEU in iúl cé nach 
n-éilítear faoi dhlí an AE ar oibritheoir innill cuardaigh 


an díthagairtiú a iarrtar a chur i gcrích ar gach síneadh 
fearainn an innill chuardaigh, ní thoirmeascann sé 
tas dá leithéid. Dá réir sin, thuairimigh an Chúirt i 


ainm 


gcomhthéacs an fhíorais, go bhféadfad 
rochtain a fháil ar fhaisnéis athrú 
Ballstát 
Treoir um 


— 


mar shampla, de bhun maolaithe atá ar fáil sa 
Chosaint Sonraí agus sa GDPR), fanann údarás 


h leas an phobail 
ó Bhallstát go 
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maoirseachta nó breithiúnach de chuid Ballstát inniúil 


breithniú a dhéanamh ar cheart ábhair sonraí ar 


phríobháideachas agus sonraí pearsanta a bhaineann 


leis nó léi 
gcomhthéacs caighdeán náisiúnta cosa 
cearta sin. Mar sin, dfhéadfadh údarás 


a chosaint agus an ceart ar shaoráil faisnéise i 


nta maidir leis na 
maoirseachta nó 


breithiúnach an t-oibritheoir a ordú, nuair is cuí, chun iar- 
ratas ar dhíthagairtiú a chur i gcrích i ndáil le gach leagan 


den inneall cuardaigh sin. 


Fashion ID GmbH & Co.KG v Verbraucherzentrale NRW eV(Cás C-40/17) 


Príomhshaincheisteanna: breiseáin shóisialta, rialúcháin, leasanna dlisteanacha, 
toiliú, dualgas maidir le cur ar an eolas. Breithníodh an cás seo faoin Treoir um 
Chosaint Sonraí (atá aisghairthe anois) (Treoir 95/46/EC). 


Fíorais 


iondíoltóir éadaigh ar line is ea Fashion ID ar leabaíodh 
an 
uair a thug úsáidecir idirlín cuairt ar láithreán gréasáin 
Fashion ID, aistríodh sonraí pearsanta an chuairteora sin 
chuig Facebook mar thoradh ar an mbreiseán sóisialta 
Facebook 'Like' a bheith curtha ar an láithreán gréasáin. 
Bunaithe ar na fíorais a bhí le fail sa réamhthagairt chuig 
an CJEU, dhealraigh sé gur tharla an t-aistriú sin gan an 
cuairteoir a bheith ar an eolas go raibh a chuid sonraí 

á n-aistriú chuig Facebook agus beag beann ar é nó ía 
bheith ina bhall nó ina ball de Facebook agus beag beann 
ar chliceáil sé nó sí an cnaipe Facebook 'Like'. 


Cháin Cumann seirbhíse poiblí sa Ghearmáin (Ver- 
braucherzentrale NRW) a bhfuil de chúram air leasanna 
tomhaltóirí a chosaint, Fashion ID as sonraí pearsanta 
cuairteoirí ar a láithreán gréasáin a aistriú chuig Facebook 
ar an mbonn gur tharla an t-aistriú sin gan toiliú a fháil 
uathu agus ar an mbonn gur sáraíodh an dualgas chun 
cuairteoirí a chur ar an eolas maidir le sonraí pearsanta 
ábhartha a bheith á bpróiseáil mar a leagtar amach sa dlí 
maidir le cosaint sonraí. 


Lorg an cumann urghaire os comhair Chúirt Réigiúnach 
Düsseldorf in aghaidh Fashion ID chun iallach a chur 
air deireadh a chur leis an gcleachtas maidir leis an 
mbreiseán sóisialta ‘Like’ a leabú ina láithreán gréasáin. 
Dheonaigh an Chúirt Réigiúnach an urghaire i bhfabhar 
an chumainn. Ina dhiaidh sin, rinne Fashion ID achom- 
hairc chuig Ard-Chúirt Réigiúnach Dússeldorf maidir leis 


breiseán sóisialta Facebook 'Like' ina láithreán gréasáin. 


an gcinneadh sin. Ansin chuir an Ard-Chúirt Réigiúnach 

roinnt ceisteanna mar réamhthagairt chuig an CJEU. Bhí 
na ceisteanna sin dírithe ar cibé an raibh nó nach raibh 
Fashion ID ina rialaitheoir ar na sonraí a bailíodh tríd an 


mbreiseán sóisialta fiú mura raibh sé in 
imirt ar an bpróiseáil sonraí sin; cibé an 


brath ar bhunús dlí na leasanna dlistea 
breiseán sóisialta a leabú nó cibé an ra 
ó ábhair sonraí i ndáil leis an bpróiseáil 


ann tionchar a 
raibh sé indéanta 
nacha chun an 
ibh gá toiliú a fháil 
; agus cé ba cheart 


an dualgas a chomhlíonadh maidir le hábhair sonraí a 


chur ar an eolas i ndáil le sonraí a phró 


iseáil nuair a lea- 


baíonn oibritheoirí láithreáin gréasáin breiseán sóisialta 


de chuid tríú páirtí. 


Breithiúnas 


Baineadh cinneadh an CJEU amach an 29 Iúil 2019. Ar 


dtús bhreithnigh an CJEU cibé an bhféadfaí 


cumainn 


cosanta tomhaltóirí a chosc ar imeachtaí dlí a thabhairt 


nó a chosaint in 


aghaidh duine a líomhna 


ítear a bheith 


freagrach as dlí um chosaint sonraí a shárú. Ag meabhrú 


ar bhunchuspóirí an dlí um chosaint so 
éifeachtach agus iomlán a chinntiú ar c 


nraí chun cosaint 
hearta agus saoirsí 


bunúsacha daoine nádúrtha, agus, go háirithe, an ceart ar 
phríobháideachas maidir le sonraí pearsanta a phróiseáil, 


d'áitigh an CJEU ós rud é go bhforálann 
reachtaíocht náisiúnta don fhéideartha 


Ballstát ina 
cht do chumann 


cosanta tomhaltóirí chun imeachtaí dlí a thionscnamh ní 
bhaintear de chuspóirí na cosanta sin, ach is amhlaidh a 
chuireann sé leis na cuspóirí sin a bhaint amach. 
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Maidir leis an tsaincheist a bhaineann le bheith mar mheabhraigh an CJEU ar dtús go bhfuil an dualgas chun 


rialaitheoir ar bhreiseán sóisialta, d'áitigh an CJEU gur toiliú an ábhair sonraí a fháil agus an dualgas chun iad 
féidir oibritheoir láithreáin gréasáin (ar nós Fashion ID) a a chur ar an eolas ar an rialaitheoir sin a chinneann go 
leabaíonn breiseán sóisialta de chuid tríú páirtí ar a lái- hiarbhír críocha agus modhanna na hoibríochta nó tacar 


threán gréasáin (ar nós cnaipe Facebook Like), ata in cúis oibríochtaí ábhartha a bhaineann le sonraí pearsanta a 


le brabhsálaí [i ngaireas] cuairteora chuig an láithreán sin phróiseáil. D'áitigh an CJEU nach mór toiliú a thabhairt 
ábhar ó sholáthraí an bhreiseáin sin a iarraidh agus, chun sula ndéantar sonraí pearsanta ábhair sonraí a bhailiú 
na críche sin, sonraí pearsanta an chuairteora a tharchur agus a nochtadh (a tharchur ar aghaidh, i bhfocail eile) 
chuig an soláthraí sin, a mheas a bheith ina chomhrialai- chuig tríú páirtí. | gcásanna dá leithéid, dúirt an CJEU gur 
theoir, in éineacht leis an tríú páirtí ar leis an breiseán ar oibritheoir an láithreáin gréasáin, seachas ar sholáthraí 
sóisialta. Mar sin féin, bhreithnigh an Chúirt go bhfuil an bhreiseáin shóisialta atá an fhreagracht maidir leis an 
freagracht an oibritheora teoranta don oibríocht nó tacar toiliú sin a fháil. Bhí sé sin amhlaidh toisc nach mbeadh 
oibríochtaí a bhaineann le sonraí pearsanta a phróiseáil sé ag teacht le cosaint éifeachtúil agus tráthúil a dhéana- 
ar ina leith sin a chinneann oibritheoir an láithreáin mh ar chearta an ábhair sonraí dá mba rud é nár tugadh 
gréasáin na críocha agus na modhanna go hiarbhiri.e.na an toiliú ach don chomhrialaitheoir atá bainteach ina 
sonraí i gceist a bhailiú agus a nochtadh trína dtarchur. dhiaidh sin, is é sin soláthraí an bhreiseáin shóisialta. Is 
aa f ! f ! trí chuairteoir ag tabhairt cuairt ar an láithreán gréasáin 
Maidir leis an tsaincheist a bhaineann le leasanna dliste- sin a thionscnaítear sonraí pearsanta a phróiseáil. Mar 
anacha no breiseá j shóisialta, chinn an CJEU, i gcas Ina sin féin, ní bhaineann an toiliú nach mór a thabhairt don 
leabaíonn oibritheoir láithreáin greasaln breiseán sóisialta oibritheoir ach leis an oibríocht nó tacar oibríochtaí a 
afa láithreán ee San ata na chúis le brabhsálaí cuair- bhaineann le sonraí pearsanta a phróiseáil ar ina leith a 
teora chuig an láithreán gréasáin sin a bheith ag iarraidh chinneann an t-oibritheoir go hiarbhír na críocha agus 


ábhar ó sholáthraí an bhreiseáin sin agus, chun na críche 
sin, sonraí pearsanta an chuairteora a tharchur chuig an 


soláthraí sin, tá sé riachtanach go leanfaidh an t-oibri- láithreáin ghréasáin ar an mbealach céanna ach ní gá go 


nn a "i a nn a an an mbainfeadh an fhaisnéis nach mér a chur ar fail chuig an 
cricne DAL Ol Facial proiseaa taol seac ARDAN ábhar sonraí ach leis an oibríocht nó tacar oibríochtaí a 


n leis na hoibríochtaí i ndáil le gach ceann bhaineann le sonraí pearsanta a phróiseáil ar ina leith sin 
OD a chinneann an t-oibritheoir go hiarbhír na críocha agus 


Maidir leis an tsaincheist a bhaineann le toiliú agus na modhanna. 
faisnéis a chur ar fáil maidir le breiseáin shóisialta, 


na modhanna. Maidir leis an dualgas maidir le cur ar an 
eolas, tá an dualgas seo de dhualgas ar oibritheoir an 


Sergejs Buivids v Datuvalstsinspekcija(Cás C-345/17) 


Príomhshaincheisteanna: taifead físeáin i stáisiún póilíní, físeán a thaifeadadh, 
díolúine iriseoireachta. Breithníodh an cás seo faoin Treoir um Chosaint Sonraí 
(atá aisghairthe anois) (Treoir 95/46/EO). 


Fíorais na Laitvia ar an Uasal Buivids an físeán a bhaint anuas de 
Youtube agus de láithreáin gréasáin eile. 


Thaifead an tUasal Buivids físeán i stáisiún póilíní de chuid 
phóilíní náisiúnta na Laitvia le linn dó ráiteas a dhéana- Thug an tUasal Buivids caingean roimh Chúirt Riaracháin 
mh i gcomhthéacs imeachtaí riaracháin a bhí tugtha ina Dúiche na Laitvia inar lorgafodh dearbhú go raibh cinne- 
aghaidh. D'fhoilsigh sé an físeán ar an láithreán gréasáin adh na Gníomhaireachta Náisiúnta um Chosaint Sonraí 
Youtube ina dhiaidh sin. | ndiaidh don fhíseán a bheith neamhdhleathach. Chomh maith leis sin d'éiligh an tUasal 
foilsithe, chinn Gníomhaireacht Náisiúnta um Chosaint Buivids cúiteamh mar gheall ar an dochar a d'fhulaing sé. 
Sonraí na Laitvia gur sháraigh an tUasal Buivids an dlí Dhíbh Cúirt Riaracháin Dúiche na Laitvia an caingean agus 
maidir le cosaint sonraí toisc nár chuir sé na póilíní ar an dhíbh Cúirt Riaracháin Réigiúnach na Laitvia an t-achom- 
eolas faoin gcuspóir beartaithe maidir le sonraí pearsan- harc ina dhiaidh sin. Rinne an tUasal Buivids achomharc 
ta a bhain leo a phróiseáil agus toisc nár chuir sé aon e Cúirt Uachtarach na Laitvia chun a cheart ar shaoirse 
fhaisnéis ar fáil do Ghníomhaireacht Náisiúnta um Cho- tuairimí a nochtadh a agairt. Mar réamhthagairt don CJEU, 
saint Sonraí na Laitvia maidir leis an gcuspóir a bhain leis chuir Cúirt Uachtarach na Laitvia roinnt ceisteanna maidir 
an bhfíseán a thaifeadadh agus a fhoilsiú. Mar gheall air e cibé an dtagann an gníomh maidir le póilíní a thaifea- 
sin, d'iarr Gníomhaireacht Náisiúnta um Chosaint Sonraí dadh i mbun a gcuid dualgas a chur i gcrích i stáisiún 
póilíní agus an gníomh maidir leis na bhfíseán seo a tai- 


feadadh a fhoilsiú ar an idirlíon laistigh de raon feidhme 
an Treoir um Chosaint Sonraí agus cibé an bhféadfaí a 
chur ina leith gur sonraí pearsanta a phróiseáil chun crío- 
cha iriseoireachta atá i gceist. 


Breithiúnas 


Baineadh cinneadh an CJEU amach an 14 Feabhra 2019. 
D'áitigh an CJEU ar dtús maidir leis an ngníomh aonuaire 
maidir le físeán a thaifeadadh le ceamara digiteach agus 
an físeán a fhoilsiú ina bhfuil sonraí pearsanta ar láithreán 
gréasáin ar a bhfuil úsáideoirí físeáin in ann breathnú ar 
fhíseáin, iad a sheoladh agus a roinnt, gurb ionann sin 
agus na sonraí sin a phróiseáil go hiomlán nó i páirt trí 
mheán uathoibríoch. 


Bhreithnigh an CJEU gur féidir a mheas gurbh ionann an 
físeán i gceist a thaifeadadh agus a fhoilsiú agus sonraí 
pearsanta a phróiseáil a thagann laistigh de raon feidhme 
na Treorach um Chosaint Sonraí. Dúradh sa Chúirt nárbh 
ionann an físeán agus oibríocht phróiseála a bhaineann le 
slándáil phoiblí, cosaint, slándáil Stáit nó gníomhaíochtaí 
an Stáit i réimsí an dlí choiriúil, ós rud é a bheith mar 
thoradh ar ghníomhaíocht duine aonair príobháideach. 
na theannta sin, ní fhéadfaí gníomhaíocht dá leithéid a 
mheas a bheith go hiomlán pearsanta laistigh de chom- 
hthéacs gníomhaíochtaí tís ós rud é, mar a tharlaíonn 

sé, gur fhoilsigh an tUasal Buivids an físeán i gceist ar 
áithreán gréasáin d'fhíseáin inar féidir le húsáideoirí 
físeáin a sheoladh, a roinnt agus breathnú orthu, agus ar 
an mbealach sin, ag tabhairt cead do líon éiginnte daoine 
teacht ar na sonraí pearsanta atá san fhíseán. 


aidir leis an tsaincheist a bhaineann le sonraí pearsanta 
a phróiseáil chun críocha iriseoireachta, i ndiaidh me- 
abhrú ar an riachtanas maidir le cothromaíocht a aimsiú 
idir an ceart ar chosaint sonraí agus an ceart ar shaoirse 
tuairimí a nochtadh, d'athdhearbhaigh an CJEU nach 

mór an ceart ar shaoirse tuairimí a nochtadh a léiriú go 
eathan agus gurb ionann gníomhaíochtaí iriseoireachta 


agus iad sin a bhfuil sé de chuspóir acu faisn 
nó smaointe a nochtadh don phobal, gan bh 
modh a úsáidtear chun faisnéis, tuairimí nó smaointe 
dá leithéid a chur ar aghaidh. | gcomhthéacs 
chinn an Chúirt, ós rud é nár iriseoir gairmiú 
Uasal Buivids, gur chosúil nár cuireadh as an 
fhéideart 


a bhí sé 
gceist g 


thaifeadadh agus a 
te a nochtadh don phobal ag glacadh 


smaoin 


hacht go dtiocfadh sé laistigh 


CJEU 


urbh é an t-aon chuspóir a bhí 
fhoilsiú ná chun faisnéis, 


go háirithe na himthosca fíorasacha agus cib 


an físeá 
tharrain 
tUasal 


atreora 
nuair a 
chun ré 


nigceist ar 


díolúine seo a bhreithniú 


an ceart 


dhéana 


maith leis sin, d'áitigh an CJEU maidir 
aimsiú idir an dá chear 


mh ach sa mhéid go bhfuil fíorghá le 


de raon feidhme 
díolúine iriseoireachta tríd an bhfíseán i gceist a thai- 
feadadh agus a fhoilsiú ar láithreán gréasáin 
inar féidir le húsáideoirí físeáin a sheoladh, a 
breathnú orthu. Mar sin féin, luaigh an 
gach faisnéis a fhoilsítear ar an idirlíon 
sonraí pearsanta a chatagóiriú mar ghníomh 
iriseoireachta. Léirigh an CJEU gur 
a chinneadh cibé ar dhealraigh sé ón bhfíseán i 
leis an bhfíseán a 


a bhaineann le 


áithreáin idirlín chun críche aird a 
gt ar an míchleachtas líomhnaithe a mhaígh an 
Buivids. D'fhonn a chinntiú go bhféadfadh díolúine 
iriseoireachta a bheith i gceist, níor mhór don Chúirt 
ithe gan an 
tá gá leis chun dhá cheart bhunúsach 
itigh, is iad sin, an ceart ar phríobháideachas agus 
ar shaoirse tuairimí a nochtadh, agus gan é a 


éis, tuairimí 
eann ar an 
an cháis, 


la bhí san 
áireamh an 


d'fhíseáin 
roinnt agus 
nach féidir 


aíochtaí 


faoin gcúirt atreoraithe 


tuairim nó 
san áireamh 
é ar foilsíodh 


ach amháin 
a a thabhairt 


s. Chomh 


e cothromaíocht a 
t bhunúsacha seo, nach mór don 


Chúirt atreoraithe a chur san áireamh, i measc nithe eile, 
cur le díospóireacht ar leas an phobail, cé ch 
atá an duine lena mbaineann, ábhar na tuairisce 
nuachta, iompar an duine lena mbaineann roimhe sin, 
ábhar, cineál agus iarmhairtí an fhoilsithe, agus an chaoi 
cúinsí trína bhfuarthas an fhaisnéis mar aon le 


teach is 


agus na 
fírinnea 


cht na faisnéise. 


Deutsche Post AG v Hauptzollamt Köln(Cäs C 496/17) 


omh míchlúi- 


Priobhshaincheisteanna: sonraí pearsanta, uimhir aitheantais cánach, próiseas 
údaraithe údarás custaim. Breithníodh an cás seo faoin Treoir um Chosaint 
Sonraí (atá aisghairthe anois) (Treoir 95/46/EC) agus an GDPR araon. 


Fíorais 


De bhun Rialachán Cur Chun Feidhme (AE) 2015/2447 ón 
gCoimisiún (a bhaineann le rialacha custaim a chur i bh- 
feidhm), d'iarr údarás custaim na Gearmáine (an Haupt- 
zollamt) go dtabharfadh Deutsche Post freagra ar cheist- 
neoir féinmheastóireachta chun críocha a mheas cibé ar 
cheart do Deutsche Post a bheith údaraithe ag oibreoir 
eacnamaíoch údaraithe (AEO). (Faoi stádas AEO cuirtear 


ar chumas eintitis leas a bhaint as simplithe áirithe faoi 


reachta 


íocht chustaim). Faoin 


seo, iarradh faisnéis áirithe (lena n-áirítear ui 


aitheantais cánach) faoi 
agus oifigigh eile de chui 


bpróiseas measúnaithe 


mhreacha 


úinéirí, scairshealbhóirí, stiúrthóirí 
d Deutsche Post, lena n-áirítear 


iad sin a bhfuil freagracht orthu maidir le cúrsaí custaim, 


chomh 


gracht orthu as cáin a gh 


maith le sonraí na n-oifigí cánach a b 


hfuil frea- 


earradh ar na daoine sin. 
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De bhun an iarratais seo, thug Deutsche Post caingean os 
comhair Chúirt Airgeadais Dússeldorf, ag agóid 


i gcoinne 


na hoibleagáide maidir le huimhreacha aitheantais 
cánach na ndaoine i gceist agus sonraí na n-oifigí cánach 
a bhfuil freagracht orthu as cáin a ghearradh orthu a 


sheoladh. 


Ansin tharchuir Cúirt Airgeadais Dússeldorf ceistean- 
na áirithe chuig an CJEU do réamhrialú. D'iarr Cúirt na 


Gearmáine a chinntiú cibé, i bhfianaise Airteaga 


8(1) den 


Chairt agus prionsabal na comhréireachta, go bhféadfadh 
an Hauptzollamt sonraí pearsanta, ar nós uimhreacha 
aitheantais cánach de chuid ábhar sonraí agus sonraí na 


n-oifigí cánach 


a bhfuil freagracht orthu as measúnú a 


dhéanamh ar an gcáin ioncam atá le híoc ag na daoine 


sin. 


Breithiúnas 


Baineadh cinneadh an CJEU amach an 16 Eanáir 2019. 
Léirigh an breithiúnas Rialachán 2015/2447 trí thagairt 


don Treoir um Chosai 
dtús, mheabhraigh an CJEU gurb ionann sonraí cánach, 
theantais cánach, agus sonraí 


ar nós uimhreacha ai 
pearsan 
mór don 
Gearmái 
gus dlisteanacht ma 


a 
hlíonadh 


chuid gníomhaíochtaí 


Sa chás seo, bhailigh 
antais cánach daoine 
rabh 
agus 


ta. Mar sin féi 
Hauptzollamt, mar údaráis náisiúnta custaim na 
ne, na prionsabail a bhaineann le cáilíocht sonraí 


nt Sonraí agus do GDP 


n, de réir Rialachán 20 


R araon. Ar 


5/2447, ní 


idir le sonraí a phróiseá 


a chur i gcrích. 


an fostóir ui 


il a chom- 


le linn dó sonraí pearsanta a phróiseáil agus a 


mhreacha aithe- 


nádúrtha ar dtús lena chinntiú go 


cloí lena oibleagáid chun cáin ioncaim a bhai 
bhailiú ag an bhfoinse. Sna himthosca sin, chinn an CJEU 
go raibh sonraí pearsanta a bheith á mbailiú 


thas ag cloí le reachtaíocht maidir le cáin ioncaim 
go sonrach, lena chinntiú go bhféadfadh an fostóir 


nt agus a 


ag údarás 


custaim náisiún 


ta (ar nós an Hauptzollamt 


, d'fhonn 


cinneadh a dhéanamh ar iarratas chun críche stádas 


AEO 


2015/2447 a ch 
custaim náisiúnta a chinn 
hlíonann iarratasóir chun 
2015/2447, ach 
ábhartha laistigh d’eagral 
tromchúiseach nó sáru 
sin nó na rialacha cánach 
grachta laistigh d'eagraí 
ar cibé an bhfuil aon bhai 
haíocht gheilleagrach an 
an CJEU ar aird go mbai 
róiseáil chun 
anacha dá bhrí sin. Ina 


aph 


maidir leis 


go láidir go bhfui 


náisiúnta, is é sin 


daoi 


dhóthanach, ábh 


ndái 


Shocraigh an CJ 


a bh 


an Hauptzollam 
cánach a 


cha 
bhai 
an 


agus iad sin atá 
agus sonraí na n 
arradh ar na daoine si 
is go gcuirean 
faisnéis a 


sin 


ne nádúrtha 


cibé an n 


le rá, 


ochtan i 
nt ag na sáru 
iarratasóra. Sa mhéid 
us go ndéantar iad 
críocha sonraithe, soiléire agus dlist 
theannta 
| na sonraí a bhailíonn 
uimhreacha aitheantais cánach 
a liostaítear i Rialachán 2015/2447, 
artha agus nach bhfu 


lítear sonraí ag 


sin,th 


an eintiteas, riachtanach chun Rialachán 

omhlíonadh. Go sonrach, ní mór d'údarás 
tiú ní hamháin cibé an 
críche stádas AEO Rialachán 
dearna aon daoine nádúrtha 
ocht an iarratasóra sin 
ithe leanúnacha sa reachtaíocht 
ag féachaint dá leibhéal frea- 
arratasóra, beag beann 


gcom- 


aon sárú 


the sin le gníom- 


sin, thug 


ug an CJEU le fi 
údaráis custai 


eor- 
| siad iomarcach i 


lleis na críocha ar ina leith sin a bailíodh na sonraí. 


eith á mbaili 


neann leis n 


iarratasóra nó a dhéanann 
ghil cúrsaí 
fuil freagracht 
n, go bhfuil sé ceadaithe sa mhéid 


fhá 


t, ó iarratasóir 
eithdhái 


i bhfei 


n sonra 


EU ar deireadh maidir 


ú ag údarás c 


a daoine nád 


-oifigí ar a bh 


í dá leith 


úrtha am 
r 


custai 


éid ar ch 


e sonrai pearsanta 
ustaim náisiúnta, ar nds 

ar stádas AEO, d'uimhrea- 
ltear chun críocha cain ioncaim, a 


hain ata i bhfeighil 


alu maidir lena bhainistiú 


m an iarratasóra, 
as cain a ghe- 


umas na n-Udaras 


il maidir le sáruithe tromchúiseacha no 


leanúnacha sa reachtaíocht custaim nó i rialacha cánach, 


nó maidir le c 
ne nádúrtha sin 


daoi 
grac 


h. 


ionta co 


iriúla tromchúiseacha a rinne na 
maidir lena ngníomhaíocht gheillea- 


Augisin Il 
Dlíthíocht maidir le Clásail 
Chonarthacha Chaighdeánacha 
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Coimisinéir Cosanta Sonraí v. Facebook Ireland Limited agus Maximilian 
Schrems [Taifead Uimh. 2016/ 4809 P] 


An 31 Bealtaine 2016, chuir an Coimisinéir (Coimis- sonraí AE a bhaineann le héileamh go bhfuil cinneadh 
inéir Cosanta Sonraí) tús le himeachtaí in Ard-Chúirt na de chuid Choimisiún an AE neamhréireach le cosaint a 
hÉireann ag iarraidh tarchur chuig Cúirt Bhreithiúnais thabhairt do phríobháideacht, cearta bunúsacha agus 
an Aontais Eorpaigh (CJEU) i ndáil le bailíocht “Clásail saoirse bhunúsach, go gcaithfidh an t-údarás cosanta son- 
Chonarthacha Chaighdeánacha” (SCCanna). Is éard atá in raí ábhartha scrúdú a dhéanamh ar an ngearán cé nach 
SCCanna, sásra, a bunaíodh le roinnt cinntí ag Coimisiún féidir leis an údarás cosanta sonraí féin an cinneadh sin 
an AE, faoinar féidir sonraí pearsanta a aistriú ón AE chuig a chur ar leataobh nó é a dhífheidhmiú. Rialaigh an CJEU, 
SAM faoi láthair. Thóg an Coimisinéir na himeachtaí sin sa chás go measann an t-údarás cosanta sonraí go bhfuil 
de réir an nós imeachta arna leagan amach ag an CJEU bunús maith leis an ngearán, go gcaithfidh sé tabhairt faoi 
ina bhreithiúnas den 6 Deireadh Fómhair 2015 (a chuir imeachtaí dlíthiúla os comhair na Cúirte náisiúnta agus sa 
deireadh leis an gcóras maidir le sonraí pearsanta a aistriú chás go bhfuil an t-amhras céanna ar an gCúirt náisiúnta 
ón AE go SAM faoi thearmann). Rialaigh an CJEU nach mór faoi bhailíocht an chinnte sin de chuid Choimisiún an AE, 
d'údarás cosanta sonraí san AE an nós imeachta sin (a ní mór don Chúirt Náisiúnta ansin an cás a tharchur chuig 
bhain le tarchur chuig an CJEU a lorg) a leanúint sa chás an CEU le haghaidh réamhrialú ar bhailíocht an chinnte 
go measann údarás cosanta sonraí an AE go bhfuil bunús sin de chuid Choimisiún an AE. Mar a tugadh ar aird thuas, 
maith le gearán arna dhéanamh ag ábhar sonraí maidir le bhain an CEU ina bhreithiúnas an 6 Deireadh Fómhair 
hionstraim AE, amhail cinneadh de chuid Choimisiún an AE. 2015 an cinneadh de chuid Choimisiún an AE a bhí mar 

bhonn taca don chóras maidir le sonraí pearsanta a aistriú 
(1) Cúlra ón AE chuig SAM faoi thearmann. 
Bunaíodh na himeachtaí a rinne an Coimisinéir leis an (3) Dréacht-chinneadh an Choimisinéara 
ngearán bunaidh a rinne an tUasal Maximillian Schrems 
chuig an gCoimisinéir i Meitheamh 2013 faoi Facebook, | ndiaidh an córas maidir le sonraí pearsanta a aistriú 
maidir le haistriú sonraí pearsanta ag Facebook Ireland faoi thearmann a bheith bainte, rinne an tUasal Schrems 
chuig a mháthairchuideachta, Facebook Inc., in SAM. Bhí a ghearán a athfhoirmliú agus a chur ar aghaidh arís 
imní ar an Uasal Schrems go raibh nó go bhféadfadh roch- chun an imeacht sin a chur san áireamh. D'aontaigh an 
tain a bheith á déanamh go neamhdhleathach ag gníom- Coimisinéir leanúint ar aghaidh ar bhunús an ghearáin 
haireachtaí slándála stáit in SAM de bharr gur aistrigh athfhoirmlithe sin. Rinne an Coimisinéir scrúdú ansin ar 
Facebook Ireland a shonraí pearsanta chuig Facebook Inc. ghearán an Uasail Schrems i bhfianaise airteagail áirithe 
Tháinig imní ar an Uasal Schrems i bhfianaise nochtadh de Chairt um Chearta Bunúsacha an Aontais Eorpaigh 
ag Edward Snowden faoi chláir áirithe a dúradh a bhí i (an Chairt), lena n-áirítear Airteagal 47 (an ceart chun 
bhfeidhm ag Gníomhaireacht Náisiúnta Slándála SAM, go leigheas éifeachtach nuair a sáraítear cearta agus saoirsí 
háirithe clár dar teideal “PRISM”. Dhiúltaigh an Coimisinéir — atá ráthaithe ag dlíthe an AE). Agus imscrúdú á dhéanamh 
a bhí ann ag an am imscrúdú a dhéanamh ar an ngearán aige ar ghearán athfhoirmlithe an Uasail Schrems, chinn 
sin ar an mbonn gur bhain sé le cinneadh de chuid Cho- an Coimisinéir gur lean Facebook Ireland ar aghaidh ag 
imisiún an AE (a bhunaigh an córas Tearmainn chun sonraí aistriú sonraí pearsanta go dtí Facebook Inc. in SAM ag 
a aistriú ón AE go dtí SAM) agus ar an mbonn sin go raibh brath go mór ar úsáid SCCanna. Ag eascairt as a him- 
ceanglas air faoin dlí náisiúnta agus AE reatha an cinneadh scrúdú ar ghearán athfhoirmlithe an Uasail Schrems, bhí 
sin de chuid Choimisiún an AE a fheidhmiú. Thionscain an Coimisinéir den réamhthuairim (mar a cuireadh in iúl i 
an tUasal Schrems athbhreithniú breithiúnach in aghaidh ndréacht-chinneadh an 24 Bealtaine 2016 agus faoi réir ag 
chinneadh an Choimisinéara gan imscrúdú a dhéanamh tuilleadh aighneachtaí ó na páirtithe) go raibh bunús maith 
ar a ghearán. Mar thoradh ar an gcaingean sin, rinne Ard- le gearán an Uasail Schrems. Bunaíodh sin ar dhréacht- 
Chúirt na hÉireann an chás a tharchur chuig an CJEU, agus thoradh an Choimisinéara nach bhfuil leigheas dlí atá 
thug an Chúirt sin a cinneadh an 6 Deireadh Fómhair 2015. comhréireach le hAirteagal 47 den Chairt ar fail in SAM 

do shaoránaigh an AE a ndéantar a sonraí a aistriú chuig 


(2) Nós imeachta an CJEU maidir le gearáin faoi SAM áit a d'fhéadfadh sé a bheith i mbaol rochtana agus 
en se er próiseáilte ag gníomhaireachtaí Stáit SAM chun críocha 
chinntí Choimisiún an AE slándála náisiúnta ar bhealach nach bhfuil comhréireach 
Tugadh soiléiriú le rialú an CJEU an 6 Deireadh Fómhair le hAirteagail 7 agus 8 den Chairt. Bá é réamhthuairim eile 
2015, sa chás go ndéantar gearán chuig údarás cosanta an Coimisinéara nach dtugann SCCanna aghaidh ar an 
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easpa seo maidir le leigheas atá comhréireach le hAirtea- 
gal 47 agus gur dócha mar sin go ndéanfaidh SCCanna iad 
féin cion in aghaidh Airteagail 47 sa mhéid is go n-airb- 
heartaíonn siad aistriú sonraí pearsanta shaoránaigh an 
AE chuig SAM a dhlisteanú. 


(4) Na hImeachtaí agus an Éisteacht 


Chuir an Coimisinéir tús mar sin le himeachtaí dlíthiúla 
in Ard-Chúirt na hÉireann ag lorg dearbhaithe maidir 
le bailíocht chinntí de chuid Choimisiún an AE i ndáil 
le SCCanna agus réamh-tharchur chuig an CJEU ar an 
tsaincheist sin. Níor lorg an Coimisinéir faoiseamh sonrach 
ar bith sna i gcoinne Facebook Ireland ná i gcoinne an 
Uasal Schrems. Mar sin féin, ainmníodh an dá thaobh 
mar pháirtithe leis na himeachtaí d'fhonn deis a thabhairt 
dóibh (ach ní oibleagáid a chur orthu) a bheith rann- 
pháirteach go hiomlán de bharr go mbeidh tionchar ag 
toradh na n-imeachtaí ar bhreithniú an Choimisinéara ar 
ghearán an Uasail Schrems i gcoinne Facebook Ireland. 
Roghnaigh an dá pháirtí a bheith rannpháirteach go 
hiomlán sna himeachtaí. Rinne deich dtríú páirtí leasm- 
har iarratas bheith curtha leis na himeachtaí mar amicus 
curiae (“cairde na cúirte”) agus rialaigh an Chúirt gur cheart 
ceithre cinn de na deich bpáirtí sin (Rialtas SAM, BSA The 
Software Alliance, Digital Europe agus EPIC (Electronic 
Privacy Information Centre)) a chur leis mar amici. 


[harla éisteacht na n-imeachtaí roimh an mBreitheamh 
Costello in Ard-Chúirt na hÉireann (an Rannán Tráchtála) 
in imeacht 21 lá i Feabhra agus i Márta 2017 agus forcho- 
imeádadh breithiúnas ag deireadh na héisteachta. Go 
hachomair, rinneadh aighneachtaí dlí thar ceann: (i) gach 
ceann de na páirtithe, eadhon an Coimisinéir, Facebook 
reland agus an tUasal Schrems; agus (ii) gach ceann de 
chairde na Cúirte”, mar a luadh thuas. Chuala an Chúirt 
fianaise ó bhéal freisin ó 5 fhinnéithe ar saineolaithe ar 
dhlí SAM iad, mar seo a leanas: 


“ 


° Ashley Gorski Uasal, finné is saineolaí thar ceann an 
Uasail Schrems; 

e An tOllamh Neil Richards, finné is saineolaí thar ceann 
an DPC; 

e An tUasal Andrew Serwin, finné is saineolaí thar ceann 
an DPC; 

e An tOllamh Peter Swire, finné is saineolaí thar ceann 
Facebook; agus 

° An tOllamh Stephen Vladeck, finné is saineolaí thar 
ceann Facebook. 


Sa tréimhse eatramhach idir deireadh na trialach agus 
tabhairt an bhreithiúnais an 3 Deireadh Fómhair 2017 
(féach thíos), thug na páirtithe roinnt nuashonruithe don 
Chúirt ar chásdlí agus ar fhorbairtí eile. 


(5) Breithiúnas na hArd-Chúirte 


Thug an Breitheamh Costello breithiúnas an 3 Deireadh 

Fómhair 2017 le breithiúnas i scríbhinn de 152 leathanach. 
Chuir an Chúirt achoimre fheidhmeach ar an mbreithiúnas 
ar fáil freisin. 


Sa bhreithiúnas, chinn an Breitheamh Costello go raibh 
bunús maith leis na cúiseanna imní a léirigh an Coimis- 
inéir ina dréacht-chinneadh den 24 Bealtaine 2016, agus 
gur cheart cinn áirithe de na saincheisteanna a ardaíodh 
sna himeachtaí sin a tharchur chuig an CJEU ionas go 


bhféadfadh an CJEU rialú a dhéanamh faoi bhailíocht 
chinntí de chuid an Choimisiúin Eorpaigh a bhunaigh 
SCCanna mar mhodh chun aistrithe sonraí pearsanta a 
dhéanamh. Go sonrach, fuair an Chúirt go raibh bunús 
maith le dréacht-chinntí an DPC mar a bhí leagtha amach 
ina dréacht-chinneadh den 24 Bealtaine 2016, nár léirigh 
dlíthe agus cleachtais SAM meas ar cheart shaoránach de 
chuid an AE faoi Airteagal 47 den Chairt i dtaobh leigheas 
éifeachtach roimh bhinse neamhspleách (rud a bhfui 
feidhm leis i ndáil le sonraí gach ábhar sonraí AE a bhfuil a 
sonraithe aistrithe chuig SAM, thug an Chúirt ar aird). 


Ina breithiúnas den 3 Deireadh Fómhair 2017, chinn an 
Breitheamh Costello freisin, de bharr gur thug na páirtithe 
le fios gur mhaith leo go gcloisfí iad i ndáil leis na ceistean- 
na a bhí le tarchur chuig an CJEU, go liostódh sí na nithe i 
gcomhair aighneachtaí ó na páirtithe agus go gcinnfeadh 
sí ansin na ceisteanna le tarchur chuig an CJEU. Rinne na 
páirtithe leis an gcás, in éineacht leis na amicus curiae, 
aighneachtaí chuig an gCúirt, inter alia, ar na ceisteanna 
a bhí le tarchur, an 1 Nollaig 2017 agus an 16, 17 agus 18 
Eanáir 2018. | rith na n-éisteachtaí sin, rinneadh aigh- 
n 
ñ 


neachtaí freisin thar ceann Facebook agus Rialtas SAM 

i leith “earráidí ” a líomhain siad a bhí déanta sa bhreit- 
hiúnas den 3 Deireadh Fómhair 2017. D'fhorchoimeád an 
Chúirt breithiúnas ar na nithe sin. 


(6) Ceisteanna le tarchur chuig an CJEU 


An 12 Aibreán 2018, thug an Breitheamh Costello fógra 
do na páirtithe faoina hiarratas ar réamhrialú ón CJEU 

de bhun Airteagal 267 den TFAE. Leagtar amach sa 
doiciméad seo 11 cheist shonracha atá le tarchur chuig an 
CJEU, chomh maith le cúlra leis na himeachtaí. 


An dáta céanna, thug an Breitheamh Costello le tuiscint go 
raibh roinnt leasuithe déanta aici ar a breithiúnas den 3 
Deireadh Fómhair 2017, maidir le hailt 175, 176, 191, 192, 
207, 213, 215, 216, 220, 221 agus 239 go sonrach. | rith 
na héisteachta sin, thug Facebook le tuiscint gur mian leis 
machnamh a dhéanamh ar cibé an ndéanfadh sé achom- 
harc in aghaidh chinneadh na hArd-Chúirte an tarchur 
chuig an CJEU a dhéanamh agus, dá ndéanfadh, bac a 
chur ar an tarchur arna dhéanamh ag an Ard-Chúirt chuig 
an CJEU. Ar an mbunús sin, liostaigh an Ard-Chúirt an cás 
don 30 Aibreán 2018. 


Nuair a tháinig na himeachtaí os comhair na hArd-Chúirte 
an 30 Aibreán 2018, rinne Facebook iarratas ar bhac ar 
tharchur na hArd-Chúirte chuig an CJEU ar feitheamh 
achomharc a rinne sé in aghaidh an tharchuir. Rinne na 
páirtithe aighneachtaí i ndáil le hiarratas Facebook ar bhac. 


An 2 Bealtaine 2018, thug an Breitheamh Costello a 
breithiúnas ar iarratas Facebook ar bhac ar tharchur na 
hArd-Chúirte chuig an CJEU. Ina breithiúnas dhiúltaigh an 
Breitheamh Costello iarratas Facebook ar bhac agus fuair 
go ndéanfaí an méid is lú éagóir dá ndiúltódh an Ard- 
Chúirt aon bhac agus dá ndéanfadh sí an tarchur chuig an 
CEU láithreach. 


(7) Achomharc chuig an gCúirt Uachtarach 


An 11 Bealtaine 2018, lóisteáil Facebook achomharc 

agus d'iarr cead achomharc a dhéanamh chun na Cúirte 
Uachtaraí in aghaidh na mbreithiúnas den 3 Deireadh 
Fómhair 2017, bhreithiúnas athbhreithnithe an 12 Aibreán 
2018 agus bhreithiúnas an 2 Bealtaine 2018 a dhiúltaigh 


bac. Éisteadh iarratas Facebook ar chead ch 
a dhéanamh chun na Cúirte Uachtaraí 
na bliana 2018, bhí mórán éisteachtaí 
imeachta sa Chúirt Uachtarach mar réiteach 


lin 


sh 
an 


phainéal 5 bhreith 
Pri 
eitheamh Charleton Uasal, An Breitheamh 


Bri 


An 
heamh O'Donnell 


ce 


Aontaithe a bhi glactha ag an Ard-Chuirt. 
aníos ó líomhaintí a rinne Facebook agus 
Aontaithe gur chuimsigh breithiúnas na hArd-Cúirte, a bhí 
mar bhonn agus thaca ag an tagairt a 


n dheireadh 


ubstainteach. Tharla an éisteacht shu 
achomharc 


omh-Bhreitheamh — An Breitheamh 


Breitheamh Fi Uasa 


argó 


nlay Geoghegan 
Uasal. Rinneadh 


ann Facebook, an DPC, Rialtas na Stát 
Uasal Schems. 
an achomharc 
rach, mar cheist dlí, dul siar ar fhíricí a b 


Bhain na ceisteanna lárn 
e cibé an bhféadfadh an 


an 17 


thar 21, 22, agus 23 Eanáir 2018 roimh 
eamh Cúirte Uachtaraí ar a raibh an 


d'éisteacht 
bstainteach ar 


Clarke Uasal, An 
Dunne 
agus An Breit- 
nt ó bhéal thar 
Aontaithe agus 
acha a d'éirigh as 
Chúirt Uachta- 


hain le dlí na Stát 


Tháinig sé seo 
Rialtas na Stát 


rinneadh don CJEU, 


earráidí éagsúla fíriciúla i dtaobh dhlí na Stát Aontaithe. 


31 Bealtaine 2019 thug an Chúirt Uachtarach a 


Ar 
pr 


Facebook ina iomláine. Á dhéanamh sin di chinn an Chúirt 
Uachtarach: 
e Níraibh sé oscailte di, faoi dhlí na hÉireann ná an AE, 


íomh-bhreithiúnas, a bhí 77 leathanach 
hachomair, dhíbh an Chúirt Uach 


aon achomharc in aghaidh chinnead 
tagairt a dhéanamh don CJEU 
oscailte don Chúirt Uachtarach, ach 
achomharc a bhain le téarmaí 


a éisteacht. 
an oiread, aon 


dá leithéad (i.e. na ceiste- 


ar fad. Go 


tarach achomharc 


h na hArd-Cúirte 
í raibh sé 


anna sonracha faoi cé acu Ard-Chúirt a rinne tarchur 


chun CJEU). Chi 
saincheist maidir 
Ard-Chúirt na hÉireann agus aici sin 


nn an Chúirt Uachtarach 


go bhfuil an 


e tarchur chun an CJEU le socrú ag 
amháin. 


ní raibh sé iomchuí don Chúirt Uachtarach, i gcom- 


hthéacs achomharc Facebook, breit 
faoi anailís na hArd-Chúirte a 
go raibh an Chú 
bhí ar an DPC mar a bhain sé 
SCC. Bhí sé seo amhlaidh toisc go rai 
seo ceangailte go dofhuascai 


hiúnas a dhéanamh 
ean go dtí 
rt ar aon intinn maidir leis an 
le bailíocht chinneadh an 


an cinneadh 
imní a 


bh an tsaincheist 


te le cinneadh na hArd- 


Chúirte chun tagairt a dhéanamh don CJEU agus ní 
raibh sé oscailte do Facebook é seo a leanúint mar 


phointe achomhairc. 


Ach bhí sé oscailte don Chúirt Uachtarach machnam 
faoi an raibh fíorais mar a fuair an Ard-Ch 
(i.e. na fíorais sin a bhí mar bhonn agus mar thaca ag an 
don CJEU) inbhuanaithe trí thagai 
don fhianaise a bhí curtha faoi bhráid na hArd-Chúir 
go gcuirfí na fíorais sin ar ceal. 


dhéanamh 


tarchur a rinneadh 


nó ar cheart 


Ós rud é go ndearna Facebook argói 


phríomh-shaincheisteanna áirithe fíorais a bhí aimsi 
tát Aontaithe, bunaithe ar 
cuireadh os comhair na hArd-Chúirte, 


ag an Ard-Chúirt faoi dhlí na S 
an sainfhianaise a 
ní raibh aon chinntí 


fíorais aitheanta 


nt faoi 


ag an gCúirt 


Uachtarach a bhí neamh-inbhuanaithe. Dá bhrí sin ní 


dhearna an Chúirt Uachtarach 
a bhí aimsithe ag an Ard-Chúirt a aisi 
bhí an Chúirt Uach 


leis na fíorais i ndáiríre. 


tarach den tuairim 
cáintí a rinne Facebook ar bhreithiúnas na hArd-Ch 
le carachtracht iomchuí na bhfíoras bunúsach seachas 


aon cheann de na fíorais 


ompú. Ina áit sin 
gur bhain na 


un achomharc 
Iúil 2018. Le 
nós 


Uasal, 


Dá bhrí sin 


ha 
úirt 
rt 


te, 


the 


úirte 


(8) Éisteacht os comhair an CJEU 
Reáchtáil an CJEU (Ard-Sheomra) éisteacht ó bhéal a bhain 


leis an tagairt a 


2019. Shuigh an CJEU le ballraíoch 
lena n-áirítear Uachtarán an CJEU, 


Lenaerts. An Bre 


itheamh Rapóirtéir atá ceaptha n 
An tArd-Abhcóide atá 


Breitheamh Thomas von Danwit?. 


sannta don chás 


Ag an éis 


(“cairde na 
(SAM, EPIC, 
agus Digita 
Ina theann 
na hEorpa, 


teacht ri 
book aighneachtaí 
cheithre pháirtí leis, a bhí ceangail 
cúirte” 
BSA lon 


ná Henrik Saugm 
nne an DPC, Uas. 


don chás roimh 


Ghearmáin, Éire, An Ísiltír agus an 
raibh idirghabháil déanta ag gach 


aighneachtaí ó béa 


ó bhéal roimh an CJEU. Ceadaí 
te mar amicus curiae 
Chúirt na hÉireann 

taobhas Business Software Al 
Europe) aighneachtaí ó bh 
ta sin rinne Parlaimint n 
agus roinnt Ballstát (An 


an Breitheamh 


andsgaard Ge. 


rinne Ard-Chúirt na hÉireann dó ar 9 Iúil 
t de 15 breitheamh, 


Koen 
á an 


Schems agus Face- 
odh don 


iance 

éal a dhéanamh. 

a hEorpa, Coimisiún 
Ostair, An Fhrainc, An 
Ríocht Aontaithe) a 

tír díobh sna himeachtaí, 
chomh maith ag an éisteacht 


roimh an 


CEU. Ina theannta sin, ar chuireadh an CJEU, rinne Bord 


Cosanta Sonraí na hEorpa (EDPB) cur i 


CEU ar shaincheisteanna sonracha. 


(9) Tuairim an Ard-Abhcóide 


Tugadh Tuairim 
AG) ar 19 


Sa 
an 


Nollaig 


Tuairim seo, 


2019. 


DPC imeachtaí i leith ghearán a 


an gCúirt náisiúnta tagartha de réi 


CEU den 
síos déanta air 
tas ar réamhria 


bunúsach 
nótáil an 
treoraithe ag an 


hidirghníomhú 
agus an gá a bhí 
i ndlíchóras an A 


Treoir um Chosai 


6 Deireadh 
thuas 


aidir leis na ceisteanna a chuir an CJ 
Ard-Chúirt na hÉireann, theorannaigh 
d'aon ghnó, do bhailíocht Chinneadh an Coi 
do na SCCanna (Ci 
tArdabhcóide go rai 
mian le cothroma 
bhí le méid réasúnach réadú 
e páirteanna 


eis na luachanna 


. Chinn an AG le 
ú inghlactha. 


nneadh n 
bh a chui 


láthair roimh an 


an Ard-Abhcóide Saugmandsgaard Øe (an 


mar réamhábhair, nótáil an AG gur thug 


n Uasail Schrems roimh 


r alt 65 de bhre 


íocht a fháil idir 


bunúsachaa ai 


Bhí 


teagal 94 (2) GDPR agus nótáil an AG freisin go nd 


na 


forálacha ábh 


Sonraí. 


Bhí an 
sonraí 


AG den 


ithiúnas 


Fómhair 2015 (mar a bhfuil breis cur 
is go raibh an t-iarra- 


EU ar aghaidh ag 

an AG a bheithniú 
misiúin a bhí 

a SCCanna). Ón tús, 
d anailíse sa Tuairim 


an gaa 


lachta a léiriú ar mhaithe le 


eile den domhain a cheadu 


thnitear 


E, a chuid Ballstat agus sa Chairt um 
Chearta agus Saoirsi Bunusacha, a dhearbhu. 
dearcadh chomh maith nach mór Cinneadh na SCCanna 
a scrúdú mar a bhain le forálacha an GDPR (seachas don 
nt Sonraí (Treoir 95/46)) ag teach 


sé den 


t le hAir- 
éanann 


artha den GDPR atáirgeadh go bunúsach 
ar fhorálacha comhfhreagracha na Treorach um Chosaint 


tuairim go mbaineann dlí an AE le haistriú 
pearsanta ó Bhallstát go tríú tír ina ndéanann an 


t-aistriú sin cuid de ghníomhaíocht thráchtála. Mar a bhain 


leis seo, an tuairim a bhí ag an AG ná go mbaineann 
e haistriú den 


AE 


ag údaráis phoib 


dlí an 


chineál seo beag beann ar go bhféad- 
fadh na sonraí pearsanta a aistrítear a bheith próiseáilte 


í na tríú tíre ar mhaithe le slándái 


náisiúnta na tíre sin a chosaint. Maidir le nádúr na 


na bhí 


SCCan- 


an AG den tuairim gurb ionann iad na SCCanna 


agus meicníocht ghinearálta a bhaineann le haistrithe 
ú tír a bhfuil siad ag dul agus an leibhéal 
cosanta atá ráthaithe inti. 


beag beann ar trí 


Tuarascáil Bhliantúil 
1 Eanáir — 31 Nollaig 2019 


91 


92 


aidir leis an triail don leibhéal cosanta a theastaíonn 

faoi na cosaintí (a d'fhéadfadh a bheith curtha ar fáil ag 
SCCanna) atá i gceist in Airteagal 46 den GDPR sa chás go 
bhfuil sonraí pearsanta á n-aistriú amach as an AE go tríú 
tír nach bhfuil cinneadh leormhaith aici, ba é tuairim an 
AG nár mhór go mbeadh an leibhéal cosanta a bhí á thair- 
iscint ag cosaintí dá leithéid a bheith chomh coibhéiseach 
céanna tríd is tríd leo sin atá á dtairiscint d'ábhair shonraí 
san AE ag an GDPR agus ag an gCairt um Chearta Bunúsa- 
cha. Mar sin, ní thagann aon athrú ar na riachtanais chun 
cearta bunúsacha a chosaint atá ráthaithe faoin gCairt ag 
braith ar an mbonn dlí atá leis an aistriú sonraí. 


Ag leanúint do scrúdú mionsonrach ar nádúr agus in- 
neachar na SCCanna, bhain an AG de thátal as nach raibh 
Cinneadh na SCCanna bailí mar a bhain leis an gCairt. Bhí 
sé den tuairim, ós rud é gurbh í an aidhm a bhí leis na SC- 
Canna cúiteamh a dhéanamh as aon easnaimh i gcosaint 
sonraí pearsanta a bheadh á thairiscint ag tríú tír, ní fhéad- 
fadh bailíocht Chinneadh na SCCanna a bheith ag braith ar 
an leibhéal cosanta sa tríú tír. Ach ní mór ceist na bailíoch- 
ta a mheas trí thagairt a dhéanamh d’fholläine na gcosaintí 
a bhí á dtairiscint ag na SCCanna chun leigheas a fháil ar 
na heasnaimh chosanta sa tríú tír. Ní mór go gcuirfeadh 
an measúnú seo san áireamh na cosaintí a chuimsíonn 
cumhachtaí na n-údarás maoirseachta faoin GDPR. Ós 
rud é go leagann na SCCanna freagracht ar an rialaitheoir 
(an t-onnmhairtheoir), agus sna húdaráis mhalartacha 
maoirseachta, chiallaigh sé seo nár mhór go ndéanfadh 
an rialaitheoir aistrithe a mheas ar bhonn cáis, agus sa 
mhalairt, ag an údarás maoirseachta chun a mheas an 
raibh na dlíthe sa tríú tír mar bhac ar leibhéal dóthanach 
cosanta a bheith ann le haghaidh na sonraí aistrithe, ionas 
nach mór aistrithe sonraí a chosc nó a chur ar fionraí. 


Lean an AG ar aghaidh ansin chun breithniú a dhéana- 
mh faoi nádúr oibleagáidí an rialaitheora, a bhí i mbun 
onnmhairiú sonraí pearsanta, a chuimsigh, de réir an AG, 
oibleagáid éigeantach aistrithe sonraí a chur ar fionraí nó 
deireadh a chur le conradh allmhaireora mura bhféadfadh 
an t-allmhaireoir cloí le forálacha na SCCanna. Rinne an 
AG oibleagáidí an allmhaireora a bhreithniú ina leith seo 
agus rinne sé roinnt breathnóireachta faoi nádúr scrúdú 
dlíthe na tríú tíre ar chóir a bheith déanta ag an onnmhair- 
eoir agus ag an allmhaireoir. 


Rinne an AG tagairt leis do chearta na ndaoine is ábhar 

na sonraí a chreideann go bhfuil briseadh forálacha na 
SCCanna ann, le gearán a dhéanamh le húdaráis mhao- 
irseachta, agus lean sé le breithniú a dhéanamh faoi 
céard a mheas sé ról an údaráis maoirseachta a bheith sa 
chomhthéacs sin. Go bunúsach, mheas an AC i gcás, i ndi- 
aidh scrúdaithe, go measann údarás maoirseachta nach 
dtagann sonraí a aistrítear go tríú tír faoi chosaint iomchuí 
mar nach bhfuiltear ag cloí le SCCanna, ní mór don údarás 
céimeanna iomchuí a thógáil chun an neamhdhleathacht 
seo a leigheas, más gá, trí fhionraíocht an aistrithe a ordú. 
Nótáil an AG aighneachtaí an DPC nach bhféadfaí leas 

a bhaint as an gcumhacht le haistrithe a chur ar fionraí 
ach ar bhonn cáis agus nach dtabharfadh sé aghaidh ar 
shaincheisteanna sistéamacha ag éirí as easpa dhóthain 
cosanta i tríú tír. Ar an bpointe sin, thagair an AG do 
dheacrachtaí praiticiúla a bhain le rogha reachtúil chun an 
fhreagracht a chur ar údaráis mhaoirseachta chun a chin- 
ntiú go gcomhlíontar cearta daoine is ábhar do shonraí 


i gcomhthéacs aistrithe nó sreafaí sonraí chuig faighteoir 
ar leith, ach dúirt sé nár bhreathnaigh sé dó gur fhág na 
deacrachtaí sin go raibh Cinneadh an SCC neamhbhailí. 


Cég 


cheist bhai 


sonrach ag Ard-Chúirt 


arda 
na h 
arin 


achta. 


fadh 
nah 


cabh 
neadh a dhéanamh ar 
ar fionraí go hiomlán mar gheall ar easpa líomhnaithe 
nne an AG tagairt chomh maith 
don bhféidearthacht go bhféadfadh an DPC, sa scrúdú a 
fadh ar ghearán an Uas. Schrems, i ndiaidh bhreit- 
as na Cúirte a bhe 
nach bhféadfadh an ch 


cosa 


lean 
hiún 


mbe 


an ch 


ne Coimisiún na h 


Eireann faoin Sciath Phríobhá 
rach ar deireadh don DPC amach anseo, chun cin 
cheart na haistrithe i gceist a chur 


ur nótáil sé nach raibh tarchur chuig an CJEU faoi 
líocht na Scéithe Príobháideachta déanta go 


na hÉireann, mheas an AG gur 


Eorpa i leith 


ocht na Scé 


igh cuid de na ceisteanna a bhí ardaithe ag Ard-Chúirt 
Éireann go hindíreach bailíocht na gcinntí dóthanacha 


na Scéithe Príobháide- 


Mheas an AG go mbeadh sé ró-luath ag an am ag 
an gCúirt rialú ar bhailí, 
gcomhthéacs an tarch 


ithe Príobháideachta i 


uir seo cé gur nótáil sé go bhféad- 
na freagraí ar na ceisteanna a d'ardaigh Ard-Chúirt 


intí iomchuí. Ach r 


ith tugtha, c 


ideachta a bheith 


inneadh a dhéanamh 


úirt an gearán a chinneadh mura 


adh rialú déanta ag an CJEU i dtosach faoi an raibh an 
Sciath Phríobháideachta a bheith ann mar bhac don DPC 


umhacht a fheidhmiú leis na 


ar fionraí. Nótáil an AG, i gcásanna 


DPCi 
ta, go mbeadh sé oscai 


haistrithe i gceist a chur 
mar sin, dá mbeadh an 


n amhras faoi bhailíocht na Scéithe Príobháideach- 
Ite don DPC an cheist a chur faoi 


bhráid Chúirt na hÉireann arís ar mhaithe le go ndéanfaí 


tarchur eile ar an bpointe seo chuig an CJEU. 


Ach, 


in ainneoin gur th 


óg an AG an seasamh gur ceart don 


Chúirt, i gcomhthéacs an tarchuir seo, staonadh ó rialú 


ar bh 


ailíocht na Scéithe Príobháideachta ina breithiúnas, 


lean sé ar aghaidh le cur in iúl, sa chás eile, roinnt “tuairimí 


nach 
an ch 


bhfuil uileghabhálach” faoi thionchair agus bailíocht 
innidh ar an Sciath Phríobháideachta. Bhí na tuairimí 


seo leagtha síos thar thart ar 40 leathanach d'anailís 


bhai 


mhionsonrach, 


n 


ena n-áirítear anailís ar réimse gach a 
le “coibhéis riachtanach” cosanta i stát tríú páirtí, na 


trasnaíochtaí féideartha le cearta an té is ábhar do shonraí 


iad si 


maidir le sonraí a aistrí 
infeadh le gníomha 
le agus comhréireacht 
dlíthe agus cleachtais n 
n atá bainteach leis an gceist 


tear chuig n 


a Stáit Aontaithe mar a 


ireachtaí náisiúnta faisnéise, an gá 
a leithéid de thrasnaíochtaí agus 
a Stát Aontaithe, lena n-áirítear 


faoi an bhfuil réiteach 


éifeachtach breithiúnach sna Stáit Aontaithe do dhaoine 


ar aistríodh 


a gcuid son 


raibh a gcuid cearta cosanta sonra 


ag gníomhaireachtaí fai 


snéise na S 


raí chuig na Stáit Aontaithe agus go 


í faoi réir trasnaíochtaí 
tát Aontaithe. Tar éis 


dó an anailís seo a dhéanamh chríochnaigh an AG ar 


deireadh trí 
na Scéithe 


Níl Tuairim an AG ina ceangal ar an 
dtabharfaidh an CJEU a bhreithiúnas ar na nithe a tharchuir 
Ard-Chúirt na hÉireann chuige ag pointe éigin in 2020. 


amhras a chur in iúl i dtaobh comhréireachta 
Príobháideachta le forá 


acha dlí an AE. 
CJEU. Táthar ag súil go 


Ábhair atá bainteach le himeachtaí 


Tá na breithiúnais éagsúla a bhfuil tagairt déanta dóibh 
thuas, na ceisteanna a rinneadh a tharchur chuig an CJEU, 
an sainfhianaise thar ceann an DPC agus tras-scríbhinní 
na trialach roimh an Ard-Chúirt ar fáil ar shuíomh gréasáin 


an D 


PC. 


Augisin III 


Imscrúdú an DPC ar phróiseáil atá 
an DEASP a dhéanamh ar shonraí 
pearsanta maidir leis an gCárta 


Seirbhísí Poiblí 


Tuarascáil an DPC 


An 15 Lúnasa 2019, rinne an DPC a tuarascáil maidir leis 
an gcéad chuid dá himscrúdú a sheachadadh maidir le 
próiseáil sonraí pearsanta á bhí á dhéanamh ag an Roinn 
Gnóthaí Fostaíochta agus Coimirce Sóisialaí (DEASP) 
maidir leis an gCárta Seirbhísí Poiblí (PSC), le próiseas 
clárúcháin “SAFE 2” an DEASP a chur san áireamh. 


D'fhoilsigh an DEASP an tuarascáil ar a láithreán gréasáin 
fein® an 17 Meán Fómhair 2019, in éineacht lena freagra 
fein.’ 


Dhírigh an chéad chuid d'imscrúdú an DPC ar líon áirithe 
agus líon teoranta saincheisteanna sonracha. Go háirithe, 
rinne an DPC scrúdú ar an mbonn dlí a raibh na sonraí 
pearsanta á bpróiseáil ag an DEASP maidir leis an PSC, 
agus cibé ar shásaigh an fhaisnéis a cuireadh ar fáil do na 
hábhair sonraí maidir le próiseáil a sonraí pearsanta sa 
chomhthéacs sin na ceanglais dlí is infheidhme i dtéar- 
maí trédhearcachta. (Táthar ag leanúint ar aghaidh le 
himscrúdú an DPC ar ghnéithe áirithe eile den phróiseáil 
atá á dhéanamh ag an DEASP maidir leis an PSC, mar atá 
mionsonraithe thíos). 


Creat dlíthiúil d'imscrúdú an DPC 


Mar go raibh scéim an PSC (agus imscrúdú an DPC) ar 
siúl sular tháinig an GDPR i bhfeidhm (cuireadh tús leis 
an imscrúdú i mí Deireadh Fómhair 2017), thángthas ar 
thorthaí an DPC trí thagairt a dhéanamh d'oibleagáidí 
áirithe a fhorchuirtear ar rialaitheoir faoina hAchtanna um 
Chosaint Sonraí, 1988 agus 2003 seachas an GDPR. (Tá 
sé sin sainordaithe go sonrach faoin Acht um Chosaint 
Sonraí 2018 a tugadh isteach sa bhliain 2018 le héascú 

a dhéanamh ar fheidhmiú gnéithe áirithe den GDPR ag 
leibhéal náisiúnta). Ar mhaithe le críochnúlacht, ba chóir 
a thabhairt ar aird go n-áirítear sa tuarascáil freisin roinnt 


6 Le fail ag http://m.welfare.ie/en/pressoffice/Pages/pr1 70919. 
aspx 

7. Faoin reachtaíocht infheidhme, níl sé oscailte don DPC an 
tuarascáil a fhoilsiú iad féin. D'eisigh an DPC ráiteas ar a 
láithreán gréasáin féin a thug breac-chuntas ar scóip an 
imscrúdaithe agus a thug achoimre ar thorthaí na tuarascála. 


ábhar (nach bhfuil ceangailteach) a thugann aghaidh ar 
fhorálacha infheidhme an GDPR. 


Torthaí 


Thángthas ar ocht gcinn do thorthaí i dtuarascáil an DPC. 
Baineann trí cinn acu sin leis saincheist ó thaobh bonn 
dlí; agus baineann na chúig cinn eile saincheisteanna ó 
thaobh trédhearcachta. 


Bhí seacht gcinn de na hocht dtoradh i gcoinne 
seasamh an DEASP sa mhéid is go bhfuair an DPC amach 
go bhfuil, nó go raibh, neamhchomhlionadh i gceist maidir 
e forálacha infheidhme an dlí cosanta sonraí. 


dtéarmaí achoimrithe, fuair an DPC amach: 


° Goraibh bonn dlí le próiseáil sonraí pearsanta áirithe 
a rinne an DEASP maidir le PSCnna a eisiúint chun 
críocha bailíochtú a dhéanamh ar chéannacht duine 
atá ag éileamh, ag fail nó ag teacht i láthair i gcomhar 
íocaíocht sochair faoin dlí cosanta sonraí infheidhme. 

n 


° Nach raibh bonn dlí le próiseáil sonraí pearsanta 
áirithe a rinne an DEASP maidir le PSCnna a eisiúi 
chun críocha idirbhearta idir daoine aonair agus 
comhlachtaí poiblí sonracha eile (m.sh. comhlachtaí 
eile seachas an DEASP féin) faoin dlí cosanta sonraí 
fheidhme; go sonrach, próiseáil den sórt a sháraíon 
Alt 2A de na hAchtanna um Chosaint Sonraí, 1988 
agus 2003. 

° Go sáraíonn coinneáil bun-doiciméid agus faisnéis 
a chuir daoine ar fáil a bhí ag déanamh iarratas ar an 
DEASP chun PSC a fháil ar bhonn éiginnte Alt 2(1)(c)(iv) 
de na hAchtanna um Chosaint Sonraí, 1988 agus 2003 
mar go bhfuil sonraí den sórt sin á gcoinneáil ar feadh 
tréimhsí níos faide ná mar atá riachtanach chun na 
críocha ar bailíodh na sonraí i dtús báire. 


n- 


= 


e Nach gcomhlíonann an scéim, i dtéarmaí trédhear- 
cachta, Alt 2D de na hAchtanna um Chosaint Sonraí, 
1988 agus 2003, mar nach bhfuil an fhaisnéis atá á 
chur ar fáil ag an DEASP don phobal maidir le próiseáil 
a sonraí pearsanta maidir le PSC'nna a eisiúint leord- 
hóthanach. 
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De réir ráiteas an DPC an 16 Lúnasa 2019 (á dtagraítear 
dó thuas), tá cinneadh déanta ag an DPC nach gcaithfear 
le PSC'nna atá eisithe ag an DEASP cheana féin a bheith 
neamhbhailí agus mar a chéile le daoine aonair a bhfuil 
sochair á rochtain acu — lena n-áirítear saorthaisteal — 
agus úsáid á bhaint acu as an PSC, go mbeidh siadsan fós 
in ann an méid sin a dhéanamh. 


Ceanglais le haghaidh a thabhairt ar 
sháruithe atá aitheanta sa tuarascáil 


Agus a tuarascáil á seachadadh, chuir an DPC in iúl don 
DEASP go n-iarchuirfidh siad gníomh forfheidhmithe 
e deis a thabhairt don Roinn na bearta nach mór di a 
fheidhmiú a aithint le scéim an PSC a thabhairt chun 
comhlíontachta leis an reachtaíocht cosanta sonraí agus 
eis na sáruithe a aithníodh sa tuarascáil a réiteach. D'iarr 
an DPC ar an DEASP a plean feidhmithe a fhorbairt agus a 
chur faoi bhráid laistigh de 6 seachtaine, agus a chinn- 

tiú go bhfuil na bearta atá riachtanach chun an scéim a 
thabhairt chun comhlíontachta i bhfeidhm tráth nach 
deireanaí ná an 31 Nollaig 2019. Ar leithligh, áfach, d'iarr 
an DPC ar an DEASP dhá chéim shonracha a ghlacadh 
aistigh de thréimhse 21 lá: 


(1) Stopadh den phróiseáil na sonraí go léir a bhfuiltear 
ag tabhairt fúthu maidir le PSC'nna a eisiúint, sa chás PSC 
a bheith á eisiúint amháin chun críche idirbhirt idir líon 
duine den phobal agus comhlacht poiblí sonrach (m.sh. 
comhlacht poiblí eile seachas an DEASP féin). 


(2) Na comhlachtaí poiblí go léir a chur ar an eolas a 
éilíonn PSC a chur ar fáil mar réamhchoinníoll chun 
idirbheart a dhéanamh le (nó seirbhís phoiblí a sholáthar 
do) dhuine den phobal, nach mbeidh an DEASP i riocht le 
PSC'nna a eisiúint do dhaoine den sórt sin amach anseo. 


Freagra an DEASP ar thorthaí an DPC 


Scríobh an DEASP chuig an DPC an 3 Meán Fómhair 
2019, ag rá, tar éis di ábhar na tuarascála a bhreithniú 

go cúramach, chomh maith leis an gcomhairle a fuarthas 
ó oifig an Ard-Aighne, go raibh an tAire sásta, d'ainneoin 
seasamh an DPC, go raibh bonn dlí láidir le próiseáil na 
sonraí pearsanta maidir leis an PSC. Dhírigh an litir freisin 
ar sheasamh an Aire go sásaíonn an fhaisnéis a cuireadh 
ar fáil d'úsáideoirí na scéime ceanglais reachtúla inf- 
heidhme maidir le trédhearcacht. | gcoinne an chúlra sin, 
thug an litir ar aird gur bhreithnigh an tAire go mbeadh 
sé míchuí agus go bhféadfadh sé a bheith in aghaidh an 
dlí na bearta a bhí á n-éileamh ag an DPC a ghlacadh. Dá 
réir sin, léiríodh sa litir gur chinn an tAire go leanfaidh 

an DEASP ar aghaidh le scéim an PSC agus le próiseas 
fíordheimhnithe céannachta SAFE 2 a fheidhmiú, gan aon 
athrú. 


In ainneoin diúltú na tuarascála agus diúltú bearta a 
leagan amach agus a fheidhmiú leis an scéim a thabhairt 
chun comhlíontachta, moladh sa litir den 3 Meán Fómhair 
go mbeadh cruinniú ag an DEASP agus ag an DPC mar 
sin féin le fiosrú a dhéanamh cibé an bhféadfaí bearta a 
chomhaontú a sheachnóidh imeachtaí forfheidhmithe. 


D'eisigh an tAire (chomh maith leis an Aire Caiteachais 
Phoiblí agus Athchóirithe) ráiteas ar an dáta deanna, i 
dtéarmaí inar léiríodh ábhar na litreach den 3 Meán 
Fómhair. 


D'fhreagair an DPC an DEASP trí litir dar dáta an 5 Meán 
Fómhair 2019, inar míníodh na cúiseanna ar bhreithnigh 
an DPC, i bhfianaise diúltú na tuarascála, agus an cinne- 
adh a bhí luaite ag an Aire, leanúint ar aghaidh le feidhmiú 
na scéime PSC, gan athrú, nach bhféadfadh aon bhunús a 
bheidh le rannpháirtíocht idir na páirtithe sa bhealach — 
nó chun na críche — a bhí molta. Críochnaíodh an litir 
trína thabhairt ar aird, nuair nár ghlac an DEASP le torthaí 
na tuarascála, agus nuair a bhí sé soiléir nach gcuirfidh an 
DEASP aon phlean feidhmithe le chéile nó i bhfeidhm, le 
haghaidh a thabhairt ar na pointí neamhchomhliontachta 
a aithníodh laistigh de na torthaí seo, nach raibh feidhm 
níos mó leis an mbonn inar iarchuir an DPC gníomh 
forfheidhmithe. Dá réir sin, léiríodh sa litir go leanfaidh an 
DPC ar aghaidh leis an fhorfheidhmiú anois. 


Tar éis tuilleadh comhfhreagrais a mhalartú idir na 
páirtithe san idirthréimhse, d'fhoilsigh an DEASP a 

chuid freagraí maidir le tuarascáil an DPC ar a láithreán 
gréasáin an 17 Deireadh Fómhair 2019 mar aon le ráiteas 
an Aire. Chomh maith lena rá arís nár ghlac an tAire nó an 
DEASP leis na torthaí a bhí i dtuarascáil an DPC, rinneadh 
tuairimí an Aire agus an DEASP a lua arís sa fhreagra agus 
sa ráiteas go raibh bonn dlí láidir ag an PSC agus mar sin 
go leanfaidh an DEASP ar aghaidh le PSC'nna a eisiúint 
ena n-úsáid ag líon comhlachtaí poiblí ar fud na hearná- 
a poiblí. Cháin freagra an DEASP gnéithe áirithe den 
tuarascáil freisin, an próiseas imscrúdaithe a lean an DPC, 
chomh maith leis an bpróiseas inar iarr an DPC ar an 
DEASP a bheith rannpháirteach le bearta a aithint chun 
sáruithe a aithníodh sa tuarascáil ar an dlí cosanta sonraí 
a réiteach. Mheabhraigh an DEASP arís eile, i dtéarmaí a 
bhí an-soiléir, an seasamh á ghlacadh acu, sé sin leanúint 
ar aghaidh le feidhmiú an PSC agus le próiseas clárúcháin 
SAFE mar atá déanta acu go dtí seo. 


Gníomh forfheidhmiúcháin ag an DPC 


Ar deireadh eisíodh fógra forfheidhmithe faoi Alt 10 de 

na hAchtanna um Chosaint Sonraí 1988 agus 2003 an 6 
Nollaig 2019. Díríonn an fógra sin, atá dírithe ar an Aire 
(atá ag feidhmiú tríd an DEASP), ar raon céimeanna a 
ghlacadh ar mhaithe leis na sáruithe atá aitheanta i dtuar- 
ascáil an DPC a réiteach. 


Ó shin, rinne an tAire an fógra forfheidhmithe a achom- 
harc chun na Cúirte Cuarda. Táthar ag súil go n-éistfear 
an t-achomharc ag pointe éigin le linn na bliana 2020. 


Leanúint ar aghaidh le himscrúdú an 
DPC ar ghnéithe eile den phróiseáil 


Ar leithligh, tá an DPC ag leanúint leis an imscrúdú ar 
roinnt gnéithe eile den phróiseáil ar thug an DEASP maidir 
le PSCnna agus le córas clárúcháin SAFE 2 a eisiúint, lena 
n-áirítear, slándáil na próiseála, an phróiseáil atá an DEA- 
SP a dhéanamh ar mheaitseáil aghaidheanna maidir leis 
an PSC agus cásanna maidir le húsáid shonrach an PSC. 


Aguisín IV 


Ráiteas ar Rialuithe Inmheánacha 
i leith an CCS don tréimhse 
1 Eanáir 2019 go 31 Nollaig 2019 


Raon feidhme na Freagrachta 


Ar son an CCS, admhaím an fhreagracht as a chinntiú 

go ndéantar córas éifeachtach rialaithe inmheánaigh a 
chothabháil agus a fheidhmiú. Cuireann an fhreagracht 
seo riachtanais an Chóid Chleachtais um Rialachas Com- 
hlachtaí Stáit (2016) san áireamh. 


Cuspóir an Chórais Rialaithe 
Inmheánaigh 


Tá córas rialaithe inmheánaigh an CCS deartha chun 
riosca a bhainistiú go leibhéal inghlactha seachas chun 
deireadh a chur leis. Dá bhrí sin, ní féidir leis an gcóras 
ach dearbhú réasúnach agus ní dearbhú absalóideach a 
thabhairt go ndéantar sócmhainní a chosaint, go ndéan- 
tar idirbhearta a údarú agus a thaifeadadh i gceart, agus 
go ndéantar earráidí ábhartha nó neamhrialtachtaí a 
chosc nó a bhrath go tráthúil. 


Tá an córas rialaithe inmheánaigh, a thagann leis an treoir 
a d'eisigh an Roinn Caiteachais Phoiblí agus Athchóirithe, i 
bhfeidhm in oifig an CCS don tréimhse ón 1 Eanáir go dtí 
an 31 Nollaig 2019 agus suas go dtí dáta faofa an ráitis 
airgeadais don tréimhse sin. 


Cumas Riosca a Láimhseáil 


Feidhmíonn CBS an CCS mar choiste riosca don ea- 
graíocht. 


Déanann an fheidhm Iniúchta Inmheánaigh iniúchtaí ar 
rialuithe airgeadais agus eile sa CCS, ag teacht lena chlár 
bliantúil iniúchtaí. Rinne Aonad Iniúchta Inmheánaigh an 
DJE iniúchadh ag an CCS i rith 2019. 


Tá beartas bainistíochta riosca forbartha ag foireann 
bhainistíochta an CCS a leagann amach a mian riosca, 

na próisis bhainistíochta riosca atá i bhfeidhm agus róil 
agus freagrachtaí na foirne maidir le riosca. Tá an polasaí 
eisithe don fhoireann go léir a bhfuiltear ag súil go n-oib- 
reoidh siad laistigh de bheartais bhainistíochta riosca an 
CCS, agus chun an bhainistíocht ar rioscaí atá ag teacht 
chun cinn agus laigí a rialú agus a bheith freagrach as 
rioscaí agus rialuithe laistigh dá réimse oibre féin. 


Creat Riosca agus Rialaithe 


Tá córas bainistithe riosca curtha i bhfeidhm ag an CCS 
a aithníonn agus a thuairiscíonn príomhrioscaí agus na 
gníomhartha bainistíochta atá á nglacadh chun aghaidh 
a thabhairt ar na rioscaí sin agus, a mhéid is féidir, a 
mhaolú. 


Aithníonn clár riosca na príomhrioscaí atá os comhair an 
CCS; tá siad seo aitheanta, measúnaithe agus grádaithe 
de réir a dtábhacht. Déanann an SMC athbhreithniú 
agus nuashonrú ar an gclár ar bhonn ráithiúil. Úsáidtear 
toradh na measúnuithe seo chun acmhainní a phleanáil 
agus a leithdháileadh chun a chinntiú go mbainistítear 
rioscaí go leibhéal inghlactha. Sonraítear sa chlár riosca 
na rialuithe agus na gníomhartha is gá chun rioscaí agus 
freagracht as oibriú na rialuithe a shanntar d'fhoireann 
shonrach a mhaolú. 


Dearbhaím go bhfuil timpeallacht rialaithe ina bhfuil na 
heilimintí seo a leanas i bhfeidhm: 


e Tá nósanna imeachta maidir le gach príomhphróiseas 
gnó doiciméadaithe. 


e Sannadh freagrachtaí airgeadais ag leibhéal bain- 
istíochta le cuntasacht chomhfhreagrach. 


e Tá córas buiséadaithe cuí ann le buiséad bliantúil a 
choimeádann an bhainistíocht shinsearach faoi athbh- 
reithniú. 


Tá córais ann atá dírithe ar shlándáil na gcóras teicneo- 
laíochta faisnéise agus cumarsáide a chinntiú. Cuireann 
Rannán TFC an DJE seirbhísí TFC ar fáil don DPC. Tá 
ráiteas dearbhaithe curtha ar fáil acu a leagann amach na 
próisis rialaithe atá i bhfeidhm in 2019. 


e Tá córais i bhfeidhm chun sócmhainní an CCS a 
chosaint. Ní tharlaíonn aon mhaoiniú deontais do 
ghníomhaireachtaí seachtracha. 


e Soláthraíonn an Oifig Náisiúnta um Sheirbhísí 
Comhroinnte seirbhísí comhroinnte Acmhainní 
Daonna agus Párolla. Soláthraíonn Oifig Náisiúnta na 
Seirbhísí Comhroinnte dearbhuithe bliantúla ar na 
seirbhísí a chuirtear ar fáil. Déantar iad a iniúchadh 
faoi phróisis deimhniúcháin ISAE 3402. 
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Monatóireacht agus Athbhreithniú 
Leanúnach 


Tá nósanna imeachta foirmiúla bunaithe chun mona- 
tóireacht a dhéanamh ar phróisis rialaithe, agus cuirtear 
na heaspaí rialaithe in iúl dóibh siúd atá freagrach as 
gníomh ceartaitheach agus as bainistíocht, nuair is cuí, ar 
bhealach tráthúil. Dearbhaím go bhfuil na córais mho- 
natóireachta leanúnacha seo a leanas i bhfeidhm: 


e Sainaithníodh príomhrioscaí agus rialuithe gaolmhara 
agus cuireadh próisis i bhfeidhm chun monatóireacht 
a dhéanamh ar oibriú na bpríomhrialuithe sin agus 
chun aon easnaimh a aithníodh a thuairisciú. 


e Déanann Aonad Iniúchta Inmheánaigh an DJE 
iniúchadh bliantúil ar rialuithe airgeadais agus eile. 


e Tá socruithe tuairiscithe bunaithe ag gach leibhéal ina 
bhfuil freagracht as bainistíocht airgeadais sannta. 


e Déantar athbhreithniú rialta ag an mbainistíocht shin- 
searach ar thuarascálacha feidhmíochta agus airgea- 
dais tréimhsiúla agus bliantúla a léiríonn feidhmíocht i 
gcomparáid le buiséid / réamhaisnéisí. 


Soláthar 


Dearbhaím go bhfuil nósanna imeachta i bhfeidhm ag 

an CCS chun a chinntiú go gcomhlíontar rialacha agus 
treoirlínte soláthair reatha, agus gur chomhlíon an CCS na 
nósanna imeachta sin idir an 1 Eanáir agus an 31 Nollaig 
2019. 


Athbhreithniú ar Éifeachtacht 


Dearbhaím go bhfuil nósanna imeachta i bhfeidhm ag 

an CCS chun monatóireacht a dhéanamh ar éifeachtacht 
a nósanna imeachta bainistíochta agus rialaithe riosca. 
Déanann monatóireacht na n-iniúchóirí inmheánacha 
agus seachtracha, Coiste Iniúchta na Roinne Dlí agus 

Cirt agus Comhionannais agus an CBS eolas ar mho- 
natóireacht agus athbhreithniú an DPC ar éifeachtacht an 
chórais um rialú inmheánach airgeadais. 


Déanann Aonad Iniúchta Inmheánaigh an DJE feidhm 
Iniúchta Inmheánaigh an CCS faoi mhaoirseacht an 
Choiste Iniúchta ar Vóta 24 (Dlí agus Cirt) chun dearbhú 
a thabhairt do rialuithe inmheánacha agus do mhaoir- 
seacht. 


Rinne an tAonad Iniúchta Inmheánaigh iniúchadh ag an 
CCS le linn 2019 agus rinne sé athbhreithniú ar éi- 
feachtacht na rialuithe inmheánacha. Ba chóir a thabhairt 
faoi deara gur shín sé seo thar rialuithe airgeadais agus 
gur scrúdaíodh rialuithe TFC, cleachtais bhainistíochta 
agus próisis rialachais eile. Dearbhaím gur choinnigh 

CBS an CCS athbhreithniú ar rialuithe inmheánacha idir 1 
Eanáir agus 31 Nollaig 2019. 


ya d 


Helen Dixon 
Coimisinéir um Chosaint Sonraí 


Aguisín V 

Tuarascáil ar Nochtadh Cosanta 
a fuair an Coimisiún um Chosaint 
Sonraí in 2019 


Tá an beartas atá á fheidhmiú ag an gCoimisiún um Chosaint Sonraí (CCS) faoi théarmaí 

an Achta um Nochtadh Cosanta 2014 deartha chun gach oibrí a éascú agus a spreagadh 
chun imní dáiríre a ardú go hinmheánach faoi éagóir a d'fhéadfadh tarlú san ionad oibre 
ionas gur féidir na hábhair imní seo a fhiosrú tar éis phrionsabail ceartas nádúrtha agus 

aghaidh a thabhairt air ar bhealach a oireann do chúinsí an cháis. 


Éilíonn Alt 22 den Acht um Nochtadh faoi Chosaint 2014 e Fuarthas sé nochtadh cosanta (atá leagtha amach sa 
ar chomhlachtaí poiblí tuarascáil a ullmhú agus a fhoilsiú i tábla thíos) ó dhaoine aonair lasmuigh den CCS maidir 
bhfoirm gan ainm, faoin 30 Meitheamh gach bliain. le saincheisteanna a bhaineann le cosaint sonraí 


laistigh d'aonáin eile. Ardaíodh na cásanna seo leis an 


De bhun an cheanglais seo, deimhníonn an CCS: i 2019: DPC ine nal martauine promise mera Tborailear 


° í bhfuarthas aon nochtadh cosanta inmheánach (ó dó faoi Alt 7” den Acht um Nochtadh Cosanta (lio- 
fhoireann an CCS). staithe in IR 339/2014 arna leasú le IR 448/2015). 
Uimhir Thagartha Cineál Dáta Faighte Stadus Toradh 
1/19/1/16 Roinn 7 (seachtrach, 6 Samhain 2019 Oscailte — faoi 
chuig 'duine scrúdú 


forordaithe?) 


1/19/1/15 Roinn 7 (seachtrach, 3 Aibreán 2019 Dúnta Dúnta — níor lean an 


chuig 'duine gearánaí an cheist. 
forordaithe” 


1/19/1/14 Alt 7 (seachtrach, go 16 Marta 2019 Oscailt á imscrúdú 
“duine forordaithe”) faoi Airteagal 57 (1) (f) 
den GDPR 
1/19/1/13 Roinn 7 (seachtrach, 1 Márta 2019 Dúnta Dúnta — ní nochtadh 
chuig 'duine cosanta — le 
forordaithe” láimhseáil mar 
ghearán DP 
caighdeánach 
1/19/1/12 Roinn 7 (seachtrach, 2 Marta 2019 Dúnta Dúnta — níor lean an 
chuig 'duine gearánaí an cheist. 


forordaithe” 


1/19/1/11 Roinn 7 (seachtrach, 4 Feabhra 2019 Dunta Dunta — theip ar an 
chuig ‘duine ngearänal fianaise 
forordaithe’) a sholáthar maidir 


le sáruithe cosanta 
sonraí. 
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Appendix VI 
Ráitis Airgeadais don Bhliain 
1 Eanáir go 31 Nollaig 2019 


Tá an Cuntas ar Admhálacha agus Íocaíochtaí don bhliain 1 Eanáir go 31 Nollaig 2019 á 
réiteach ag an DPC agus cuirfear leis an tuarascáil seo é nuair a bheidh an t-iniúchadh i 
leith na bliana sin tugtha chun críche ag an Ard-Reachtaire Cuntas agus Ciste. 
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